eaastttttiiiingseet.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis eaastttttiiiingseet.weebly.com
Ta domena jest subdomeną hostowaną w Weebly, platformie do tworzenia stron internetowych. W czasie tego skanu widoczna strona wyświetlała standardowy komunikat Weebly „404 - Page Not Found” zamiast aktywnej witryny, co sugeruje, że konkretna strona lub zawartość witryny mogła zostać usunięta, przemianowana lub jest z innego powodu niedostępna.
Sama nazwa hosta nie wskazuje jednoznacznie na rozpoznawalną firmę, organizację ani usługę, a na zrzucie ekranu nie było widocznego żadnego istotnego brandingu ani treści opisowej na stronie. Na podstawie dostępnych danych wygląda na to, że jest to nieaktywna lub niedostępna strona hostowana w Weebly, a nie działająca publiczna witryna internetowa.
Ocena bezpieczeństwa eaastttttiiiingseet.weebly.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tym URL. W czasie tego skanu został on oznaczony przez 15 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało go jako phishing lub coś związanego z oszustwami. Chociaż obecny zrzut ekranu pokazuje jedynie stronę błędu 404, dane reputacyjne mogą utrzymywać się po usunięciu lub wyłączeniu złośliwej zawartości, więc brak aktywnej treści sam w sobie nie podważa wcześniejszych ani zewnętrznych wykryć.
Uwzględniony tutaj skan malware nie wykrył złośliwych plików na obecnie dostępnej stronie, a główne bazy danych zagrożeń skoncentrowane na treści w tym zbiorze danych nie zgłaszały aktywnych wpisów w czasie skanu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować. Łącznie najsilniejszymi wskaźnikami są tutaj wykrycia phishingu przez wiele silników oraz powtarzająca się kategoryzacja jako phishing/oszustwo w różnych źródłach klasyfikacji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly i udostępniana za infrastrukturą Cloudflare z adresu IP zlokalizowanego w Stanach Zjednoczonych. W czasie skanu przedstawiała ważny certyfikat SSL Let's Encrypt, co oznacza, że połączenie mogło być szyfrowane podczas transmisji; jednak samo ważne HTTPS nie wskazuje na legalność. Skanowana strona zwróciła widoczny błąd 404, co sugeruje, że treść jest obecnie niedostępna.
Domena nadrzędna istnieje od dawna, ale jest to hostowana subdomena, a nie niezależnie zarejestrowana samodzielna witryna, więc wieku domeny bazowej nie należy traktować jako dowodu wiarygodności tej konkretnej subdomeny. DNSSEC wydaje się niepodpisany, a w dostarczonym ograniczonym skanie plików nie zidentyfikowano bezpośrednich artefaktów malware po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?