digowex.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis digowex.com
Strona internetowa wydaje się przedstawiać jako strona pobierania lub aktualizacji przeglądarki Chrome. Na podstawie zrzutu ekranu wyraźnie wykorzystuje oznaczenia Chrome i Google oraz zawiera wezwania do działania, takie jak „Download Chrome” i „I want to update Chrome”, co sugeruje, że jej celem może być dystrybucja lub promowanie pobierania przeglądarki internetowej.
Jednak nazwa domeny digowex.com nie wydaje się oczywistą oficjalną domeną Google ani Chrome. Strona jest również skrajnie nowa, ponieważ została zarejestrowana bardzo niedawno, i nie podano żadnych szerszych danych kategoryzacyjnych ani danych o ugruntowanej reputacji. Na podstawie dostępnych informacji może to być samodzielna strona docelowa zaprojektowana tak, aby przypominać oficjalną stronę produktu przeglądarki, a nie witryna korporacyjna o jasno przypisanym pochodzeniu.
Ocena bezpieczeństwa digowex.com
W czasie tego skanowania 0 z 92 silników bezpieczeństwa nie zgłosiło wykryć malware, a dostępne kontrole blacklist i baz danych zagrożeń nie wykazały aktywnych wpisów. Skan malware również nie zgłosił oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych iframe. Są to pozytywne sygnały punktowe.
Mimo to nadal istnieją istotne czynniki ostrożności. Domena ma tylko 1 dzień, nie ma ustalonej pozycji w rankingach ruchu, a strona pokazana na zrzucie ekranu bardzo przypomina oficjalną stronę pobierania Chrome, jednocześnie używając nazwy domeny, która nie wydaje się odpowiadać oczekiwanemu wydawcy. Tego rodzaju rozbieżność w oznaczeniach może wskazywać na stronę podszywającą się lub nieoficjalną dystrybucję oprogramowania. Nowo zarejestrowane domeny mogą również wiązać się z większą niepewnością, ponieważ systemy reputacyjne mogą jeszcze nie mieć wystarczającej historii, aby w pełni je ocenić.
Na podstawie samych czystych wyników skanowania nie wykryto bezpośrednich zagrożeń w czasie tego skanowania, ale bardzo niedawna rejestracja i widoczne podobieństwo do marki dużego producenta oprogramowania sugerują podwyższoną ostrożność. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia wydają się być szyfrowane podczas transmisji. Jest hostowana za infrastrukturą Cloudflare, z nameserverami wskazującymi na Cloudflare i adresem IP powiązanym z tą siecią. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Na podstawie dostępnych danych skanowania w czasie analizy nie zidentyfikowano złośliwych plików, linków zewnętrznych ani aktywności iframe. Jednak oprogramowanie serwera i szczegóły protokołu nie zostały ujawnione, a skrajnie niedawna data utworzenia domeny ogranicza pewność długoterminowej oceny reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?