duis294-hrsac931-p0n.checkflicked.eu
Kategoria: nieznana
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis duis294-hrsac931-p0n.checkflicked.eu
Ta domena wydaje się nowo zarejestrowaną subdomeną w obrębie checkflicked.eu, a nie ugruntowaną, samodzielną marką ani witryną firmową. Na podstawie kontekstu skanowania i struktury nazwy hosta przypominającej losowo wygenerowaną nie przedstawia ona jasnych, publicznie dostępnych informacji o tym, kto ją prowadzi, jaka organizacja za nią stoi ani jaką legalną usługę ma świadczyć.
Nie mogliśmy bezpośrednio sprawdzić rzeczywistej zawartości witryny, ponieważ strona ukryła się przed przeglądarką skanującą i przekierowała sesję na stronę filmu w YouTube. Z tego powodu widoczny tytuł strony i metadane należą do YouTube, a zatem nie należy traktować ich jako dowodu na rzeczywisty cel ani operatora tej domeny.
Biorąc pod uwagę brak przejrzystych informacji o tożsamości witryny, bardzo niedawną datę rejestracji oraz zachowanie polegające na unikaniu skanerów, rzeczywista funkcja witryny pozostaje niejasna na podstawie dostępnych danych.
Ocena bezpieczeństwa duis294-hrsac931-p0n.checkflicked.eu
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili tego skanowania. Domena została oznaczona przez 6 silników bezpieczeństwa; kilka wykryć opisywało konkretnie aktywność związaną z phishingiem, a inne wskazywały na podejrzane zachowania związane ze spamem. Ponadto domena figurowała w jednej bazie danych o zagrożeniach, mimo że kilka kontroli w głównych bazach czarnych list i zagrożeń nie wykazało jej obecności w chwili skanowania.
Witryna ukryła również swoją rzeczywistą stronę przed środowiskiem skanującym i przekierowała przeglądarkę gdzie indziej. Ukrywanie rzeczywistej zawartości przed skanerami bezpieczeństwa jest częstą sztuczką stosowaną przez witryny oszukańcze i phishingowe, dlatego odwiedzający powinni zachować szczególną ostrożność w przypadku tej domeny. W tym kontekście czyste wyniki niektórych innych kontroli dają ograniczone podstawy do uspokojenia, zwłaszcza że domena ma zaledwie 18 dni i nie ma ugruntowanej reputacji.
Osobne skanowanie pod kątem złośliwego oprogramowania nie wykryło zainfekowanych plików, ale przypisało domenie i powiązanym z nią zasobom ogólną klasyfikację jako złośliwych, co dodatkowo przemawia za ostrożnością. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili skanowania, a jej ruch jest obsługiwany przez infrastrukturę Cloudflare pod adresem IP powiązanym z Cloudflare, Inc. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z usług CDN i odwrotnego serwera proxy. DNSSEC wydaje się niepodpisany.
Z punktu widzenia bezpieczeństwa główne obawy nie dotyczą samej konfiguracji TLS, lecz towarzyszących jej wskaźników: domena jest bardzo nowa, nazwa hosta wydaje się wygenerowana maszynowo, a witryna zastosowała unikanie skanowania oparte na przekierowaniu, które uniemożliwiło bezpośrednie sprawdzenie jej rzeczywistej zawartości. Czynniki te, w połączeniu z wykryciami phishingu przez wiele silników, mają większe znaczenie niż samo korzystanie z HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?