e-mairie-rdc.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis e-mairie-rdc.com
Domena e-mairie-rdc.com wydaje się przedstawiać jako usługa miejska lub związana z administracją publiczną, prawdopodobnie skierowana do użytkowników francuskojęzycznych. Termin „mairie” powszechnie odnosi się do ratusza lub urzędu gminy, podczas gdy „rdc” jest często używane jako skrót od Demokratycznej Republiki Konga. Na podstawie schematu nazewnictwa domeny witryna może próbować upodobnić się do portalu e-administracji lub administracyjnego powiązanego z lokalnymi usługami publicznymi, formularzami lub dostępem do kont obywateli.
Na podstawie dostępnych danych kategoryzacyjnych witryna została powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem i działaniami związanymi z oszustwami, a nie z legalną usługą sektora publicznego. Domena jest stosunkowo nowa i nie wydaje się mieć ugruntowanej obecności w ruchu internetowym, co może mieć znaczenie przy ocenie, czy witryna reprezentuje rzeczywistą instytucję, czy niedawno utworzoną imitację.
Ocena bezpieczeństwa e-mairie-rdc.com
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Ponadto witryna została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością social-engineering, co jest silniejszym sygnałem ostrzegawczym niż ogólny alert heurystyczny. Nazwa domeny również wydaje się zaprojektowana tak, aby przypominać oficjalną usługę miejską lub administracyjną, co może zwiększać prawdopodobieństwo dezorientacji użytkowników.
Domena jest nowo zarejestrowana, nie ma istotnych danych rankingowych, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Chociaż sam wpis na liście blokowania opartej na DNS byłby słabszym sygnałem, zwiększa on ogólną ostrożność w połączeniu z szerszymi wykryciami związanymi z phishingiem i wpisem dotyczącym social-engineering. Chociaż skan pod kątem malware nie wykrył złośliwych plików podczas tej konkretnej kontroli, nie równoważy to silniejszych wskaźników opartych na reputacji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że HTTPS było skonfigurowane w czasie skanu. Jednak obecność ważnego certyfikatu nie powinna być interpretowana jako dowód legalności, ponieważ zarówno legalne, jak i zwodnicze witryny powszechnie używają TLS. Domena jest hostowana na infrastrukturze powiązanej z dostawcą centrum danych w Helsinki, Finland, a oprogramowanie serwera WWW nie zostało zidentyfikowane w dostępnych danych skanowania.
Dane WHOIS wskazują, że domena ma około 167 dni, co czyni ją stosunkowo nową. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Konfiguracja nameserver wskazuje na infrastrukturę hostingową strony trzeciej, a w tym obrazie skanu nie zaobserwowano żadnych dodatkowych zasobów strony, linków zewnętrznych ani relacji iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?