dynamic-sprinkles-f52e9a.netlify.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dynamic-sprinkles-f52e9a.netlify.app
Ta domena jest subdomeną hostowaną w Netlify, a nie samodzielną markową witryną internetową. Na podstawie struktury nazwy hosta i widocznej strony wydaje się, że jest to automatycznie wygenerowany lub tymczasowy adres wdrożeniowy używany do hostowania treści internetowych w infrastrukturze Netlify.
W czasie tego skanu sama strona wyświetlała ogólny komunikat „Site not found” od platformy hostingowej, co wskazuje, że treść wskazanej witryny mogła zostać usunięta, błędnie skonfigurowana lub nie jest już dostępna. Na stronie nie ma widocznej tożsamości biznesowej, organizacyjnej ani redakcyjnej, więc na podstawie dostępnej treści nie można potwierdzić rzeczywistego operatora subdomeny.
Ocena bezpieczeństwa dynamic-sprinkles-f52e9a.netlify.app
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tym adresem URL. W czasie tego skanu domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z oszustwami. Ponadto duża baza danych zagrożeń wymieniła ten adres URL w związku z aktywnością socjotechniczną, co jest silnym wskaźnikiem potencjalnego wyłudzania danych uwierzytelniających lub zwodniczego działania.
Obecna strona pokazuje jedynie błąd „Site not found” od dostawcy hostingu, co może oznaczać, że pierwotna treść została usunięta lub jest tymczasowo niedostępna. Jednak usunięcie, likwidacja lub brak strony nie unieważnia wcześniejszych wykryć, zwłaszcza gdy wśród silników bezpieczeństwa panuje szeroka zgodność. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, chociaż ten sygnał jest słabszy niż bezpośrednie klasyfikacje phishingowe.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez DigiCert i jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech. Domena używa serwerów nazw powiązanych z Netlify i wydaje się rozwiązywać normalnie na poziomie sieci, mimo że treść internetowa obecnie zwraca stronę „Site not found” na poziomie platformy.
DNSSEC nie jest włączony dla tej domeny, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe’ów, ale ten wynik należy interpretować ostrożnie, ponieważ widoczna treść była jedynie stroną błędu, a nie potencjalnie oznaczoną historyczną treścią.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?