defa.digital
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis defa.digital
defa.digital wydaje się domeną zarejestrowaną bardzo niedawno, korzystającą z domeny najwyższego poziomu .digital. Na podstawie dostępnych danych ze skanu nie ma wyraźnych dowodów na to, że pod tym adresem działa ugruntowana firma, wydawca lub usługa, a domena nie wydaje się mieć mierzalnej popularności w sieci w czasie tego skanu.
Brak widocznych danych kategoryzacyjnych, rankingu ruchu oraz wskazanych zasobów na stronie może oznaczać, że witryna jest minimalna, nowo wdrożona, selektywnie udostępniana lub używana do kampanii o wąskim przeznaczeniu, a nie jako szeroko dostępna publicznie strona internetowa. Na podstawie samej nazwy domeny jej zamierzone przeznaczenie nie jest oczywiste, a dostępne dane nie identyfikują zweryfikowanego operatora.
Ocena bezpieczeństwa defa.digital
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto kontrole w głównych bazach danych zagrożeń wskazały wpisy dotyczące socjotechniki, co jest silniejszym sygnałem ostrzegawczym niż pojedynczy alert heurystyczny. Domena jest również stosunkowo nowa, ma około sześciu miesięcy, i nie ma widocznego rankingu ruchu, co w obu przypadkach może zwiększać niepewność przy ocenie jej legalności.
Samo podsumowanie skanu malware nie wykryło oznaczonych plików w ograniczonej zawartości, którą przeanalizowano, ale ten czysty wynik jest przeważony przez szersze dane reputacyjne. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co może odzwierciedlać aktywność związaną ze spamem lub problemy reputacyjne hostingu współdzielonego; samo w sobie byłby to słabszy sygnał, ale tutaj występuje obok poważniejszych detekcji związanych z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanu, co wskazuje na szyfrowaną łączność HTTPS, ale samo w sobie nie potwierdza wiarygodności. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest skonfigurowana z serwerami nazw Cloudflare.
Adres IP serwera wskazuje na hosting powiązany z FlashWISP w Osogbo, Nigeria. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów TLS nie zostały zidentyfikowane w dostarczonych danych skanu. Z perspektywy ryzyka technicznego główne obawy nie dotyczą certyfikatu, lecz raczej połączenia niedawnej rejestracji domeny, niepodpisanego DNSSEC oraz wielu zewnętrznych flag reputacyjnych związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?