detectsysscanner.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis detectsysscanner.de
detectsysscanner.de wydaje się przedstawiać jako internetowe narzędzie do diagnostyki przeglądarki i systemu. Tytuł strony i oznaczenia na stronie odnoszą się do „Microsoft SysScan”, a strona główna twierdzi, że przeprowadza oparte na przeglądarce kontrole związane ze stanem programu antywirusowego, błędami przeglądarki, ustawieniami prywatności i konfiguracją systemu operacyjnego bez konieczności pobierania plików.
Na podstawie zrzutu ekranu i metadanych witryna została zaprojektowana tak, aby wyglądać jak narzędzie techniczne lub usługa kontroli bezpieczeństwa, a nie ogólna witryna z treściami lub sklep internetowy. Na stronie wyświetla szczegóły urządzenia i sesji oraz używa komunikatów dotyczących funkcji antywirusowych i problemów związanych z Windows, co może zachęcać odwiedzających do interakcji z interfejsem skanera.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania. Chociaż witryna w swojej prezentacji wykorzystuje oznaczenia związane z Microsoft, sama zeskanowana domena na podstawie dostępnych informacji nie wydaje się być oficjalną domeną należącą do Microsoft.
Ocena bezpieczeństwa detectsysscanner.de
Kilka sygnałów ze skanowania budzi obawy dotyczące tej witryny w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób podejrzaną. Ponadto strona w widoczny sposób wykorzystuje oznaczenia związane z Microsoft, działając jednocześnie z niepowiązanej domeny, co może wskazywać na próbę upodobnienia się do znanej marki technologicznej i zdobycia zaufania użytkowników.
Pozostałe sygnały są mieszane. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje złośliwości witryny, ale nadal warto to odnotować. Witryna nie jest również sklasyfikowana w głównych danych o ruchu, a wieku domeny nie udało się zweryfikować na podstawie dostarczonych danych WHOIS.
Łącznie połączenie wielosilnikowych detekcji phishingu, niejasnej własności oraz oznaczeń, które wydają się naśladować dużą firmę programistyczną, sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-11-12, co wskazuje, że HTTPS był skonfigurowany w czasie tego skanowania. Jest hostowana na serwerze WWW nginx pod adresem IP 157.230.180.90, z infrastrukturą przypisaną do DigitalOcean w North Bergen, United States.
DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw TopDNS. Szczegóły WHOIS, takie jak rejestrator i data utworzenia, nie były dostępne w dostarczonych danych, co ogranicza przejrzystość. W dostarczonym skanowaniu malware nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale szersze dane reputacyjne i wzorzec oznaczeń pozostają tutaj bardziej znaczącymi problemami technicznymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?