detectsysscanner.at
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis detectsysscanner.at
detectsysscanner.at wydaje się przedstawiać jako internetowe narzędzie do diagnostyki przeglądarki i systemu pod marką „Microsoft SysScan”. Na podstawie tytułu strony, meta description i zrzutu ekranu deklaruje wykonywanie w przeglądarce kontroli błędów przeglądarki, nieaktualnych wersji, niezabezpieczonych ustawień i problemów z prywatnością bez konieczności pobierania plików. Strona główna wykorzystuje przejrzysty układ w stylu narzędziowym i zawiera wyraźny przycisk „Start Scan”, a także panele pokazujące informacje o sesji i urządzeniu.
Nazwa domeny łączy terminy takie jak „detect”, „sys” i „scanner”, co sugeruje usługę o charakterze technicznym lub związanym z bezpieczeństwem. Jednak widoczne oznaczenie marki odnosi się do Microsoft, podczas gdy sama domena nie wydaje się być oficjalną domeną należącą do Microsoft. Publicznie dostępne informacje o własności w dostarczonym skanie są ograniczone; dostępne są informacje o rejestratorze, ale data utworzenia domeny i data wygaśnięcia nie zostały ujawnione w danych skanu.
Na podstawie dostępnych treści ta witryna wydaje się pozycjonowana jako strona diagnostyczna lub do oceny bezpieczeństwa, a nie jako ogólna witryna biznesowa, medialna lub e-commerce. Jej prezentacja może mieć na celu skłonienie odwiedzających do uwierzenia, że ich urządzenie lub konfiguracja antywirusowa wymaga uwagi.
Ocena bezpieczeństwa detectsysscanner.at
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób podejrzaną. Ponadto główna baza danych zagrożeń umieściła tę domenę na liście z powodu aktywności związanej z socjotechniką, co jest silniejszym sygnałem ostrzegawczym niż ogólny alert heurystyczny. Chociaż jeden skan malware zgłosił brak oznaczonych plików, ten wynik nie przeważa nad szerszym konsensusem wielu silników wskazującym na phishing.
Treść strony również budzi obawy, ponieważ wyraźnie wykorzystuje oznaczenie „Microsoft SysScan”, działając jednocześnie z domeny, która nie wydaje się być oficjalną domeną Microsoft. Tego rodzaju rozbieżność w oznaczeniu marki może wskazywać na próbę wzbudzenia zaufania przez upodobnienie się do znanej firmy technologicznej. Komunikaty widoczne na zrzucie ekranu dotyczące skanowania komputera i ostrzeżenia, że oprogramowanie antywirusowe powinno zostać odinstalowane, mogą potencjalnie służyć wywieraniu presji na użytkowników, aby podjęli niebezpieczne działania.
Istnieje również wpis na liście blokowania opartej na DNS dotyczący adresu IP tej domeny, choć ten sygnał ma znaczenie drugorzędne i może odnosić się raczej do reputacji poczty niż do treści witryny. Mimo to, w połączeniu z detekcjami phishingu i wpisem dotyczącym socjotechniki, ogólny obraz budzi obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanu był ustawiony na 2026-11-24. Wydaje się, że jest obsługiwana przez nginx z adresu IP hostowanego przez DigitalOcean w North Bergen, United States. Skan nie podał uzgodnionej wersji protokołu TLS, więc pełna ocena poziomu bezpieczeństwa warstwy transportowej nie mogła zostać zweryfikowana na podstawie dostępnych danych.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena używa serwerów nazw TopDNS, a szczegóły wieku domeny z WHOIS były niedostępne w skanie. Z perspektywy ryzyka technicznego najbardziej istotne obawy nie dotyczą certyfikatu ani podstaw hostingu, lecz połączenia detekcji związanych z phishingiem, wpisu dotyczącego socjotechniki oraz oznaczenia marki, które może imitować dużego dostawcę oprogramowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?