dofuspourlesnoobe.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dofuspourlesnoobe.com
dofuspourlesnoobe.com wydaje się być francuskojęzyczną stroną fanowską lub poradnikową poświęconą grze online Dofus. Tytuł strony i metadane odnoszą się do poradników do zadań, samouczków, lochów i narzędzi związanych z postępami w grze, a zrzut ekranu pokazuje nawigację w stylistyce gry oraz treści z przejściami dotyczącymi konkretnych zadań i lokacji.
Na podstawie nazwy domeny strona wydaje się być przeznaczona dla graczy Dofus szukających materiałów pomocniczych, przy czym „pour les noobs” sugeruje wskazówki dla początkujących lub okazjonalnych graczy. Strona odnosi się również do treści związanych z Ankama i zawiera odnośniki do platform społecznościowych, takich jak Discord, Facebook, Twitter i Ko-fi, co jest bardziej zgodne ze stroną społecznościową lub fanowskim zasobem niż z korporacyjną stroną główną.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanu. Chociaż treść wizualnie przypomina portal z poradnikami do gier, sama domena nie jest oczywistą oficjalną domeną wydawcy, więc wydaje się bardziej prawdopodobne, że jest to nieoficjalny zasób społecznościowy lub niezależnie prowadzona strona fanowska.
Ocena bezpieczeństwa dofuspourlesnoobe.com
Wyniki skanu pokazują mieszane sygnały. Z jednej strony treść strony i skan pod kątem malware nie wykryły oznaczonych plików, a główne bazy danych zagrożeń wymienione w skanie były czyste w czasie tego skanu. Z drugiej strony 10 z 91 silników bezpieczeństwa oznaczyło domenę, przy czym większość tych detekcji klasyfikowała ją jako phishing lub w inny sposób podejrzaną. Wiele źródeł klasyfikacji stron internetowych również oznaczyło witrynę jako phishing lub nowo zarejestrowaną, mimo że widoczna treść wydaje się związana z grami.
Wiek domeny jest istotnym powodem do obaw: została zarejestrowana zaledwie 53 dni przed tym skanem i nie ma ustalonego rankingu ruchu. Takie połączenie może zwiększać niepewność, zwłaszcza w zestawieniu ze stosunkowo wysoką liczbą detekcji związanych z phishingiem ze strony silników bezpieczeństwa. Chociaż zrzut ekranu pokazuje coś, co wydaje się stroną z poradnikiem do Dofus, a nie formularzem logowania ani fałszywym sklepem, skany wykonywane w danym momencie mogą odzwierciedlać problemy reputacyjne, które nie zawsze są widoczne na podstawie pojedynczego widoku strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, i jest serwowana przez serwer WWW nginx/1.18.0 (Ubuntu). Jako dostawca hostingu wskazany jest FranTech Solutions, a geolokalizacja adresu IP serwera wskazuje na Las Vegas, United States. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Na podstawie dostarczonych danych z crawlowania nie wykryto złośliwych plików wśród 101 przeskanowanych plików, a skan malware nie zgłosił żadnych oznaczonych linków zewnętrznych ani domen, do których się odwoływano. Jednak domena jest bardzo nowa, a połączenie niedawnej rejestracji z wielosilnikowymi detekcjami phishingu stanowi problem techniczny i reputacyjny w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?