dgejice.czailink.com
Kategoria: Newly Registered Websites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dgejice.czailink.com
Domena dgejice.czailink.com wydaje się mało eksponowaną subdomeną hostowaną w ramach czailink.com, a nie samodzielną główną witryną internetową. Na podstawie dostępnych danych ze skanowania nie wykazuje wyraźnego brandingu, tożsamości organizacyjnej ani typowych metadanych strony internetowej, a przechwycona strona wydaje się w dużej mierze pusta, bez widocznej treści, tytułu ani tekstu opisowego.
Wiele źródeł klasyfikacji stron internetowych kategoryzuje ten adres jako nowo zarejestrowaną witrynę i wiąże go z aktywnością phishingową lub związaną z oszustwami. Na stronie nie ma widocznych dowodów istnienia legalnej firmy, wydawcy ani operatora usługi, więc jej zamierzonego celu nie można zweryfikować na podstawie dostępnej treści. Na podstawie struktury domeny i klasyfikacji może ona stanowić część jednorazowej lub krótkotrwałej infrastruktury internetowej, a nie ugruntowanej publicznie dostępnej witryny.
Ocena bezpieczeństwa dgejice.czailink.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing lub złośliwe zachowanie. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing, związaną z oszustwami lub nowo zarejestrowaną, a jeden wpis w bazie zagrożeń również powiązał ją z aktywnością phishingową. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików, wynik ten jest ograniczony, ponieważ żadne pliki nie były dostępne do analizy.
Inne sygnały kontekstowe również zwiększają potrzebę ostrożności. Domena jest bardzo nowa i ma około 40 dni, nie ma widocznej zawartości strony, nie ma ustalonego rankingu ruchu i nie ma prawidłowej ani wykrywalnej konfiguracji SSL/TLS. Czynniki te same w sobie nie dowodzą szkodliwego zamiaru, ale w połączeniu z wielosilnikowymi detekcjami phishingu wzmacniają możliwość, że witryna może być wykorzystywana do działań wprowadzających w błąd.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna wydaje się być hostowana na infrastrukturze w Roubaix we Francji, z wykorzystaniem adresu IP OVH (54.36.62.103) i serwera WWW openresty. Jej DNS korzysta z nameserverów AWS, a DNSSEC jest niepodpisany. Domena została niedawno utworzona i zarejestrowana za pośrednictwem Beget LLC, z rocznym okresem rejestracji.
Z perspektywy konfiguracji bezpieczeństwa skan wskazuje na nieprawidłowe lub brakujące SSL/TLS, bez dostępnych potwierdzonych szczegółów certyfikatu. Metadane strony są w praktyce nieobecne, a zrzut ekranu sugeruje pustą lub niefunkcjonalną stronę. Chociaż takie cechy mogą czasami występować w przypadku niedokończonych witryn, są one również powszechnie spotykane w krótkotrwałej infrastrukturze phishingowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?