dmca-notification.info
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dmca-notification.info
Domena dmca-notification.info wydaje się, na podstawie swojej nazwy, przedstawiać jako zasób związany z powiadomieniami DMCA lub skargami dotyczącymi praw autorskich. W praktyce dostępne dane ze skanowania nie wykazują dowodów na istnienie znaczącej legalnej usługi, wydawcy ani organizacji stojących za nią, a domena nie jest powiązana z rozpoznawalną marką ani ugruntowaną publicznie dostępną platformą na podstawie dostarczonych informacji.
Wygląda na to, że witryna jest hostowana za usługą dostarczania treści i reverse-proxy, z odwołaniami do zasobów challenge i obsługi błędów powszechnie używanych do filtrowania ruchu. Jej niedawna data rejestracji i brak rankingu ruchu mogą wskazywać na nowo utworzoną witrynę lub witrynę o niskiej widoczności. Na podstawie dostępnych danych bardziej właściwe byłoby traktowanie jej jako nieugruntowanej właściwości internetowej niż jako znanej działającej witryny biznesowej.
Ocena bezpieczeństwa dmca-notification.info
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 16 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto figuruje ona w co najmniej jednej dużej bazie danych zagrożeń internetowych z powodu aktywności typu social-engineering, a inne źródło blacklist również odnotowało wpis o charakterze złośliwym. Są to silniejsze wskaźniki niż pojedynczy alert heurystyczny i sugerują, że witryna może być zaangażowana w zwodniczą działalność.
Dodatkowy kontekst również zwiększa obawy. Domena jest bardzo nowa, ma około 155 dni, nie ma zaobserwowanego rankingu ruchu i używa nazwy, która może wiarygodnie kojarzyć się z powiadomieniami lub komunikatami dotyczącymi zgodności, które mogłyby być używane do wywierania presji na odbiorców lub wprowadzania ich w błąd. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików i jedynie ogólne odniesienia heurystyczne, ten czystszy wynik jest tutaj przeważony przez szerszy wielosilnikowy konsensus dotyczący phishingu oraz ustalenia z blacklist. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym hosting jest powiązany z CloudFlare, Inc., a zaobserwowany adres IP serwera znajduje się w Toronto, Canada. Nameservers również wskazują na Cloudflare, co oznacza, że domena prawdopodobnie korzysta z usług proxy i ochrony brzegowej zamiast bezpośrednio ujawniać swoje źródło.
Z perspektywy konfiguracji bezpieczeństwa certyfikat jest obecny i ważny, ale DNSSEC wydaje się niepodpisany. W dostarczonych danych nie zgłoszono żadnych trafień na listach blokowania reputacji poczty opartych na DNS. Głównym problemem technicznym nie jest samo ustawienie TLS, lecz sygnały reputacyjne: wiele detekcji phishingu, wpisy na blacklistach oraz oznaczone wewnętrzne adresy URL zasobów powiązane z domeną w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?