easypark.trafficsdxl.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis easypark.trafficsdxl.com
Domena easypark.trafficsdxl.com wydaje się być subdomeną, a nie główną samodzielną witryną internetową. Na podstawie schematu nazewnictwa może być przeznaczona do odniesienia do usług związanych z parkowaniem lub zarządzaniem ruchem, jednak dostępne dane ze skanu nie dostarczają dowodów na istnienie w pełni rozwiniętej publicznie dostępnej witryny, tożsamości operatora ani jasno określonego celu biznesowego.
Domena nadrzędna korzysta z infrastruktury Cloudflare i została zarejestrowana bardzo niedawno, co może być zgodne z nowo wdrożonymi usługami internetowymi, tymczasowymi stronami kampanii lub krótkotrwałymi subdomenami. Ponieważ w wynikach skanu nie zidentyfikowano żadnych widocznych kategorii treści, linków zewnętrznych ani domen, do których się odwołano, dokładna funkcja tej subdomeny pozostaje niejasna na podstawie dostępnych danych.
Ocena bezpieczeństwa easypark.trafficsdxl.com
Ta subdomena wykazuje kilka wskaźników ostrożności w czasie tego skanu. Została oznaczona jako phishing przez 4 z 91 silników bezpieczeństwa, podczas gdy główne kontrole czarnych list złośliwych treści uwzględnione w skanie były poza tym czyste. Ponadto domena została utworzona niedawno i ma wiek 0 dni, co zwiększa niepewność, ponieważ bardzo nowe domeny i subdomeny są powszechnie wykorzystywane w krótkoterminowych kampaniach nadużyć, zanim szersze systemy reputacyjne nadrobią zaległości.
Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty. Sam ten sygnał nie musi koniecznie wskazywać na szkodliwą zawartość witryny, ale w połączeniu z wieloma wykryciami phishingu i skrajnie niedawną datą rejestracji zwiększa ogólny obraz ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, a ruch jest kierowany przez infrastrukturę i serwery nazw Cloudflare. Hosting wskazuje na adres IP Cloudflare w Toronto, Canada, a serwer WWW jest raportowany jako Cloudflare. Obecność SSL wskazuje na szyfrowany transport, ale nie należy jej traktować jako dowodu legalności.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC nie jest włączony, a skan nie zidentyfikował żadnych plików do pobrania, linków zewnętrznych ani aktywności iframe. Połączenie bardzo niedawnej daty rejestracji, niepodpisanego statusu DNSSEC oraz wielu wykryć phishingu sugeruje, że w czasie tego skanu uzasadnione może być zachowanie ostrożności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?