dozewin.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dozewin.com
dozewin.com wydaje się prezentować stronę internetową utrzymaną w stylistyce pobierania lub aktualizacji przeglądarki Chrome. Na podstawie zrzutu ekranu strona w widoczny sposób wykorzystuje branding w stylu Chrome i Google, w tym duży przycisk „Download Chrome” oraz link „I want to update Chrome”, co sugeruje, że próbuje pozycjonować się jako miejsce pobierania lub aktualizacji przeglądarki.
W czasie tego skanowania na stronie nie ma wyraźnych dowodów na istnienie niezależnej tożsamości firmy, informacji o wydawcy ani oficjalnych danych organizacyjnych wyjaśniających, kto obsługuje tę witrynę. Sama nazwa domeny nie odpowiada w oczywisty sposób oficjalnym właściwościom przeglądarki Google, co może sprawiać, że cel witryny jest mniej przejrzysty dla odwiedzających opierających się wyłącznie na brandingu strony.
Ocena bezpieczeństwa dozewin.com
Ta domena wykazuje mieszane sygnały w czasie tego skanowania. Jeden z 92 silników bezpieczeństwa oznaczył ją z powodu obaw związanych z phishingiem, podczas gdy inne dostępne wyniki skanowania pod kątem malware nie wykryły złośliwych plików, a sprawdzone bazy danych zagrożeń nie zgłosiły jej jako notowanej. Jednak domena jest bardzo nowa i ma 13 dni, nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje branding powiązany z dużym dostawcą przeglądarki, mimo że domena nie wydaje się odpowiadać oficjalnej domenie pobierania przeglądarki. Taka kombinacja może być zgodna ze stronami pobierania naśladującymi inne lub wprowadzającymi w błąd.
Wygląda również na to, że strona nie przedstawia na zrzucie ekranu widocznych informacji o właścicielu ani sygnałów zaufania, co zwiększa niepewność. Chociaż dostępne kontrole blacklist nie wykryły zagrożeń i tylko jeden silnik bezpieczeństwa zgłosił ostrzeżenie, nowo zarejestrowane domeny mogą wiązać się z podwyższonym ryzykiem, ponieważ dane reputacyjne mogą być nadal ograniczone. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt. Wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare. Zgłoszona lokalizacja serwera to Toronto, Canada, chociaż hosting oparty na CDN może zaciemniać rzeczywistą lokalizację serwera źródłowego.
Wygląda na to, że DNSSEC nie jest podpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani aktywności iframe, ale połączenie bardzo niedawnej daty rejestracji i brandingu, który może nie odpowiadać domenie, uzasadnia ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?