discard.com
Kategoria: Business
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis discard.com
Discard.com wydaje się stroną docelową sprzedaży domeny, a nie aktywną witryną firmową lub serwisem z treścią. Zrzut ekranu pokazuje prostą stronę informującą, że domena jest na sprzedaż, wraz z formularzem kontaktowym zachęcającym odwiedzających do złożenia oferty. Dostępne dane klasyfikacyjne również wskazują raczej na użycie typu parked lub domain-parking niż na w pełni rozwiniętą witrynę.
Sama domena jest stara, ponieważ została zarejestrowana w 2000, i jest obecnie skonfigurowana z nameserverami powiązanymi z infrastrukturą stron docelowych domen. Na podstawie widocznej treści i odwołań do powiązanej usługi kontaktowej strona wydaje się być obsługiwana za pośrednictwem marketplace’u domen lub konfiguracji w stylu brokera, mającej na celu zbieranie zapytań o zakup nazwy domeny.
Ocena bezpieczeństwa discard.com
Wyniki skanowania są mieszane, ale ograniczone. Dwa z 92 silników bezpieczeństwa oznaczyły domenę podejrzanymi etykietami, podczas gdy szersze skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, a większość kontroli blacklist i baz zagrożeń była czysta w czasie tego skanowania. W ogólnej bazie malware występował jeden wpis w stylu blacklisty, co nakazuje pewną ostrożność, ale nie zostało to szerzej potwierdzone przez silniejsze blocklisty złośliwej treści pokazane tutaj.
Bardziej zauważalnym powodem do obaw jest to, że domena bardzo przypomina discord.com i może być domeną łudząco podobną. Mimo że obecna strona wydaje się stroną docelową sprzedaży domeny, to podobieństwo może zwiększać ryzyko nadużyć, ponieważ podobnie wyglądające domeny są czasami nabywane lub wykorzystywane ponownie do podszywania się, phishingu lub przekierowywania ruchu. Brak prawidłowej konfiguracji SSL/TLS oraz brak istotnego rankingu ruchu również w umiarkowanym stopniu zwiększają niepewność.
Ponieważ widoczna strona oferuje domenę na sprzedaż, a nie działa jako usługa, bezpośrednie ryzyko dla odwiedzających może być niższe niż w przypadku aktywnej strony logowania lub płatności. Jednak połączenie nazwy łudząco podobnej, niewielkiej liczby podejrzanych wykryć przez silniki oraz jednego ogólnego wpisu na blackliście oznacza, że ostrożność jest nadal wskazana. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena ma około 26 lat i jest zarejestrowana za pośrednictwem GoDaddy.com, LLC. Używa NS1.EFTYDNS.COM i NS2.EFTYDNS.COM, co jest zgodne z infrastrukturą stron docelowych domen lub sprzedaży domen. DNSSEC wydaje się niepodpisany, a witryna jest hostowana pod adresem IP 86.105.245.69 w Bukareszcie, Rumunia, przy czym hosting przypisano do SC 2K Telecom SRL.
Z perspektywy bezpieczeństwa transportu skan wskazuje na nieprawidłowe lub brakujące SSL/TLS, bez dostępnych potwierdzonych szczegółów certyfikatu. Osłabia to zaufanie przy każdym użyciu interaktywnym, nawet na prostej stronie zapytań. Oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?