docu-sign.biz
Kategoria: Parked Domain
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis docu-sign.biz
Domena docu-sign.biz wydaje się nowo zarejestrowaną domeną, która obecnie wyświetla stronę parkingową, a nie aktywną, samodzielną usługę. Na podstawie zrzutu ekranu strona zawiera elementy parkingowe udostępnione przez rejestratora oraz ogólne bloki treści, co sugeruje, że domena może obecnie nie działać jako rzeczywista witryna biznesowa.
Nazwa jest bardzo podobna do znanej marki DocuSign, kojarzonej z usługami podpisu elektronicznego i obiegu dokumentów. Widoczna treść strony nie wydaje się jednak oferować tych usług, a zamiast tego wygląda na treść zastępczą lub monetyzowaną treść parkingową. Na podstawie dostępnych danych domena obecnie nie przedstawia się jako działająca platforma do podpisywania dokumentów.
Ocena bezpieczeństwa docu-sign.biz
W chwili tego skanowania domena wzbudza kilka sygnałów ostrzegawczych. Została oznaczona przez 3 silniki bezpieczeństwa, w tym w ramach wykryć związanych z phishingiem, a jej nazwa jest bardzo podobna do nazwy dużej marki oferującej podpis elektroniczny, co może wskazywać na ryzyko podszywania się lub użycia podobnej nazwy. Ponadto domena ma zaledwie 2 dni i nie ma ustalonej pozycji w rankingu ruchu, co może zwiększać niepewność przy ocenie nowo utworzonych domen.
Jednocześnie niektóre kontrole nie wykazały problemów: skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, a sprawdzone listy blokowania i bazy zagrożeń nie wykazały blokowania opartego na treści w chwili tego skanowania. Mimo to połączenie bardzo niedawnej rejestracji, nazwy przypominającej markę i wielu wykryć związanych z phishingiem przeważa nad tymi korzystniejszymi sygnałami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale samo HTTPS nie powinno być traktowane jako dowód wiarygodności. Domena jest hostowana w infrastrukturze powiązanej z Akamai Technologies i wskazuje na adres IP w Chicago w Stanach Zjednoczonych. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w dostarczonym skanowaniu.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, a DNSSEC wydaje się niepodpisany. Serwery nazw korzystają z usługi DNS rejestratora, a zrzut ekranu wskazuje, że domena jest obecnie zaparkowana. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani elementów iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?