dcmentservceportl.sbs
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dcmentservceportl.sbs
Domena dcmentservceportl.sbs wydaje się być nowo zarejestrowaną witryną z bardzo ograniczoną publicznie dostępną treścią w czasie tego skanowania. Widoczna strona główna pokazuje podstawowy listing katalogu zamiast ukończonej witryny, z jednym ujawnionym folderem o nazwie "adobe/". Dodatkowo wykryte ścieżki i odwołania do obrazów sugerują, że witryna może być przeznaczona do prezentowania stron związanych z dokumentami, pocztą e-mail lub oprogramowaniem, potencjalnie obejmujących treści nawiązujące do Adobe, Office 365, Gmail, Yahoo lub AOL.
Na podstawie nazwy domeny witryna może próbować przypominać "document service portal", ale pisownia jest nieregularna, a obecna prezentacja nie wskazuje na legalną tożsamość biznesową, informacje o wydawcy ani typową funkcjonalność portalu. W danych skanowania nie były widoczne żadne wyraźne informacje o operatorze, a domena nie wydaje się mieć ugruntowanej obecności w sieci ani historii ruchu.
Ocena bezpieczeństwa dcmentservceportl.sbs
Ta domena wykazuje kilka wskaźników ostrożności w czasie tego skanowania. Została oznaczona przez 2 z 91 silników bezpieczeństwa, a jedna baza blacklist również ją wymieniła. Chociaż skan plików pod kątem malware nie wykrył bezpośrednio złośliwych plików, domena jest skrajnie nowa, nie ma ustalonego rankingu ruchu i odwołuje się do innej podejrzanie wyglądającej domeny. Ujawniona struktura katalogów w połączeniu z linkami odwołującymi się do Adobe i wielu marek webmail może być zgodna ze wzorcami konfiguracji w stylu phishingowym, a nie ze zwykłą publiczną witryną.
Sama nazwa domeny wydaje się nieregularna i mogła zostać wybrana tak, aby przypominać portal dokumentów lub usług. Ponadto witryna odwołuje się do zasobów związanych z brandingiem, takich jak grafiki Adobe, Gmail, Yahoo, AOL i Office 365, ale strona główna nie przedstawia legalnej markowej usługi ani organizacji. Nowo utworzone domeny z minimalną treścią i zasobami nawiązującymi do marek mogą wiązać się z podwyższonym ryzykiem, ponieważ mogą być wykorzystywane do krótkotrwałych kampanii podszywania się lub wyłudzania poświadczeń.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna znajduje się za infrastrukturą Cloudflare i rozwiązuje się do adresu IP Cloudflare w Toronto, Canada. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający 2026-12-27, co oznacza, że ruch może być szyfrowany podczas transmisji, chociaż samo HTTPS nie wskazuje na wiarygodność. Domena używa nameserverów Cloudflare, a jej status DNSSEC to unsigned.
Z technicznego punktu widzenia najbardziej zauważalnym problemem nie jest konfiguracja TLS, lecz połączenie rejestracji tego samego dnia, skąpej treści indeksowanej katalogowo oraz odwołań do zasobów tematycznie związanych z markami i do zewnętrznie oznaczonej domeny. Serwer wydaje się osiągalny i minimalnie skonfigurowany, ale ujawniona strona indeksu może wskazywać na niekompletne wdrożenie lub pospiesznie złożoną konfigurację hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?