documents-online.es
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis documents-online.es
documents-online.es wydaje się domeną zarejestrowaną bardzo niedawno, o ogólnej nazwie sugerującej dostęp do dokumentów online, udostępnianie dokumentów lub internetowe usługi związane z dokumentacją. Na podstawie samego brzmienia nazwy domeny można przypuszczać, że ma ona przedstawiać się jako narzędzie lub portal związany z dokumentami cyfrowymi, formularzami albo dostępem do plików.
Dostępne dane ze skanowania nie wskazują na wyraźnie ustalonego operatora, tożsamość firmy ani markę skierowaną do odbiorców publicznych stojącą za tą witryną. Domena nie znajduje się w głównych rankingach ruchu, a podane dane rejestracyjne są ograniczone, co może wskazywać na witrynę o niewielkiej widoczności lub niedawno uruchomioną, a nie na dobrze ugruntowaną usługę online.
Ocena bezpieczeństwa documents-online.es
Wiele silników bezpieczeństwa oznaczyło tę domenę, a kilka z nich sklasyfikowało ją w czasie tego skanowania jako phishing. Taki poziom zgodności między niezależnymi skanerami stanowi istotny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawną rejestracją domeny i brakiem ugruntowanej historii ruchu. Chociaż jedno skanowanie pod kątem złośliwego oprogramowania nie wykazało bezpośrednio oznaczonych plików, wygenerowało również ogólny wskaźnik podejrzanej aktywności powiązany z domeną i powiązanymi zasobami.
Wyniki z list blokowanych i baz zagrożeń były mieszane, a nie całkowicie czyste. Główne bazy zagrożeń koncentrujące się na treściach nie wykryły witryny w czasie tego skanowania, ale jedno dodatkowe źródło z listy blokowanych wymieniło domenę z ogólnym oznaczeniem podejrzanej aktywności. Witryna wydaje się również korzystać z infrastruktury Cloudflare i odwołuje się do zasobów stron błędów Cloudflare, co może wskazywać na stan błędu lub niekompletną konfigurację, a nie na normalną zawartość witryny.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia mogą być szyfrowane podczas przesyłania, ale sam protokół HTTPS nie powinien być traktowany jako dowód wiarygodności. Witryna jest kierowana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare. Zaobserwowane zasoby serwera obejmują ścieżki do arkuszy stylów stron błędów Cloudflare, co może sugerować, że w czasie skanowania witryna wyświetlała stronę błędu lub nie działała w pełni.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena ma zaledwie 36 dni. Połączenie bardzo niedawnej rejestracji, ograniczonej przejrzystości własności oraz wielu wykryć związanych z phishingiem może zwiększać niepewność co do wiarygodności witryny w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?