easypark.abizzr.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis easypark.abizzr.top
Domena easypark.abizzr.top wydaje się bardzo niedawno utworzoną subdomeną w obrębie abizzr.top. Na podstawie wzorca nazewnictwa może próbować nawiązywać do usługi związanej z parkowaniem lub marki mobilnego parkowania albo ją imitować, jednak dostarczone dane ze skanu nie obejmują widocznej zawartości strony, danych biznesowych ani informacji o operatorze, które potwierdzałyby legalne powiązanie.
Witryna nie wydaje się mieć ugruntowanej obecności w sieci: nie jest notowana na głównych listach ruchu, wiek domeny to zaledwie 11 dni, a podczas skanu nie zarejestrowano żadnej istotnej treści, linków ani zasobów, do których się odwołuje. Na podstawie dostępnych danych wygląda to mniej jak dojrzała publiczna witryna internetowa, a bardziej jak nowo wdrożona strona lub subdomena przeznaczona do konkretnej kampanii.
Ocena bezpieczeństwa easypark.abizzr.top
Najsilniejszym sygnałem ryzyka w tym skanie jest to, że domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele wykryć określało tę stronę konkretnie jako związaną z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawną datą rejestracji domeny i brakiem utrwalonej historii ruchu.
Pozostałe sygnały są bardziej neutralne: skan malware nie zgłosił zagrożeń, główne kontrole baz zagrożeń pokazane tutaj nie wykryły złośliwej zawartości w czasie tego skanu, a IP nie figurowało na sprawdzonych listach blokujących reputacji poczty. Jednak te czystsze sygnały nie przeważają nad ukierunkowanym na phishing konsensusem pochodzącym z wielu silników bezpieczeństwa. Nazwa domeny również bardzo przypomina znaną markę usługi parkingowej i może być sobowtórem mającym wprowadzić odwiedzających w błąd.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP powiązanego z tą siecią w Toronto, Canada. Przedstawia ważny certyfikat TLS wydany przez Google Trust Services, co wskazuje, że szyfrowana łączność HTTPS była dostępna w czasie skanu. Samej ważności certyfikatu nie należy traktować jako dowodu legalności, ponieważ zarówno legalne, jak i nadużyciowe witryny mogą korzystać z HTTPS.
Z perspektywy bezpieczeństwa domeny rejestracja jest skrajnie niedawna, DNSSEC wydaje się niepodpisany, a witryna korzysta z nameserverów Cloudflare. Podczas skanu nie zarejestrowano złośliwych plików, zewnętrznych linków ani iframe’ów, co może wskazywać na minimalną stronę, ograniczone dostarczanie treści lub krótkotrwałą konfigurację phishingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?