de-online-services.info

W momencie przeprowadzania tego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył tej domeny jako zawierającej złośliwe oprogramowanie, a domena nie znajduje się na żadnej ze sprawdzonych czarnych list treści złośliwych, w tym w bazach danych phishingu i malware oraz na listach blokujących reputację poczty (kontrole DNSBL również zwróciły wynik czysty). Skanowanie plików pod kątem złośliwego oprogramowania hostowanej zawartości strony również nie wykazało żadnych oznaczonych plików.

Jednak kilka istotnych czynników kontekstowych budzi obawy. Domena została zarejestrowana zaledwie dwa dni przed tym skanowaniem, a wiele niezależnych silników klasyfikacji internetowej oznaczyło ją jako „nowo zarejestrowaną” i „podejrzaną”, przy czym jeden z nich wyraźnie kategoryzuje ją jako „Phishing and Other Frauds”. Sama zawartość strony wyświetla wizualne oznaczenia marki Deutsche Rentenversicherung (niemieckiego publicznego urzędu ubezpieczeń emerytalnych) i prosi odwiedzających o przesłanie danych osobowych - w tym imienia i nazwiska, danych kontaktowych, numeru ubezpieczenia i daty urodzenia - za pomocą formularza umieszczonego na nieoficjalnej, ogólnej domenie „.info”. To połączenie prezentacji przypominającej markę, prośby o wrażliwe dane osobowe oraz domeny zarejestrowanej zaledwie kilka dni temu jest wzorcem często kojarzonym z próbami phishingu lub podszywania się, mimo że automatyczne skanery malware jeszcze nie oznaczyły tej strony.

Biorąc pod uwagę bardzo młody wiek domeny, podejrzaną klasyfikację przez wiele silników reputacji oraz pozorne powielanie oznaczeń marki agencji rządowej w celu zbierania danych osobowych, ta strona internetowa może stanowić potencjalne zagrożenie dla odwiedzających, szczególnie w odniesieniu do przesyłania danych osobowych lub identyfikujących.