dnd.wizzards.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dnd.wizzards.com
Domena dnd.wizzards.com wydaje się być subdomeną w obrębie wizzards.com, a nie samodzielną główną witryną internetową. Na podstawie zaobserwowanej struktury URL i dostępnych danych ze skanu nie wygląda na to, aby hostowała w pełni rozwiniętą usługę lub biznesową stronę internetową z bogatą treścią. Widoczny wzorzec ścieżki sugeruje, że może być używana jako punkt docelowy lub przekierowujący, a nie jako konwencjonalna publicznie dostępna witryna.
Domena nadrzędna jest zarejestrowana od wielu lat, a jej konfiguracja nameserver wskazuje na infrastrukturę giełdy domen. To połączenie może wskazywać, że domena jest utrzymywana, przekierowywana lub zarządzana do celów odsprzedaży albo parkowania, a nie działa jako aktywna markowa platforma. Na podstawie dostępnych danych nie ma tu wyraźnych dowodów na istnienie rozwiniętej usługi związanej z Dungeons & Dragons mimo etykiety „dnd” w subdomenie.
Ocena bezpieczeństwa dnd.wizzards.com
Wyniki były mieszane w czasie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył URL jako phishing, podczas gdy skan pod kątem malware nie wykazał żadnych oznaczonych plików, a analiza linków zewnętrznych nie zidentyfikowała podejrzanych odwołań wychodzących. Kontrole w głównych bazach danych zagrożeń były czyste, w tym w źródłach blacklist ukierunkowanych na phishing i malware, co zmniejsza pewność co do wykrycia przez pojedynczy silnik, ale nie wyklucza w pełni ryzyka.
Występują również obawy kontekstowe. Domena nie jest notowana pod względem istotnego ruchu, zeskanowany URL używa niezabezpieczonego adresu HTTP o charakterze strony docelowej, a nazwa hosta bardzo przypomina dobrze znaną markę „wizards”, używając przy tym błędnie zapisanej formy „wizzards”, co może wskazywać na konfigurację typu look-alike. Ponadto infrastruktura wydaje się zgodna z wykorzystaniem do celów giełdy domen lub przetrzymywania, a nie w pełni rozwiniętej usługi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zeskanowany host wydaje się nie mieć dostępnego ważnego certyfikatu SSL/TLS lub nie został on wykryty w czasie testów, więc połączenia mogą odbywać się bez standardowych zabezpieczeń HTTPS. DNSSEC jest niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Domena jest zarejestrowana od dawna, utworzona w 2003, i obecnie używa nameserverów powiązanych z infrastrukturą odsprzedaży lub parkowania domen.
Adres IP serwera wskazuje na infrastrukturę AWS Global Accelerator w Montreal, Canada. Oprogramowanie serwera WWW nie zostało zidentyfikowane w wynikach skanu. W skanie na poziomie strony nie zgłoszono żadnych plików z pozytywnym wynikiem malware, oznaczonych linków zewnętrznych ani problemów związanych z iframe, ale zachowanie URL o charakterze strony docelowej oraz brakujący lub nieważny SSL pozostają technicznymi sygnałami ostrzegawczymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?