easypark.worltay.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis easypark.worltay.com
Domena easypark.worltay.com wydaje się być subdomeną, a nie samodzielną główną witryną internetową. Na podstawie schematu nazewnictwa może być przeznaczona do odniesienia do usług związanych z parkowaniem lub marki powiązanej z płatnościami za parkowanie, przy czym jest hostowana w ramach domeny nadrzędnej worltay.com. W wynikach skanowania nie są dostępne metadane kategorii ani opis treści, więc dokładnego celu strony nie można potwierdzić wyłącznie na podstawie dostępnych danych.
Infrastruktura wskazuje na niedawno utworzoną obecność w sieci z wykorzystaniem standardowego hostingu chmurowego i ważnego certyfikatu TLS. Ponieważ domena ma nazwę przypominającą markę i została niedawno zarejestrowana, może być częścią tymczasowej kampanii, wdrożenia testowego lub nowo uruchomionej usługi. Jednak bez widocznej zawartości witryny lub dodatkowych informacji identyfikujących działalność operator i zamierzona funkcja pozostają niejasne w czasie tego skanowania.
Ocena bezpieczeństwa easypark.worltay.com
Wyniki skanowania pokazują ograniczone, ale zauważalne sygnały ryzyka. Jeden z 89 silników bezpieczeństwa oznaczył domenę z powodu obaw związanych z phishingiem, podczas gdy inne dostępne kontrole pod kątem malware i list blokad nie wykryły zagrożeń w czasie tego skanowania. Ten mieszany obraz oznacza, że nie ma szerokiego konsensusu co do nadużyć, ale nie ma też wystarczająco pozytywnej historii reputacji, aby traktować domenę jako ugruntowaną.
Istotniejszym powodem do obaw jest to, że domena jest skrajnie nowa, ma wiek 0 dni i używa nazwy subdomeny przypominającej markę, która może przypominać legalną usługę związaną z parkowaniem. Nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach, ponieważ mają niewielką historię reputacji, a to może zwiększać niepewność, nawet gdy większość skanerów nadal nie wykazuje zagrożeń. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu Let's Encrypt SSL, co oznacza, że ruch może być szyfrowany podczas transmisji, ale sama ważność certyfikatu nie potwierdza wiarygodności usługi bazowej. Serwer wydaje się działać na openresty i jest hostowany w Tencent Cloud Computing pod adresem IP 43.135.177.150, z serwerami nazw w ALIDNS. DNSSEC nie jest włączony, więc odpowiedzi DNS nie wydają się mieć tej dodatkowej warstwy ochrony autentyczności.
W dostarczonych danych skanowania nie zidentyfikowano plików malware, linków zewnętrznych, domen, do których się odwołano, ani ramek iframe. Mimo to połączenie bardzo niedawnej daty rejestracji, braku rankingu lub ugruntowanej reputacji oraz pojedynczego oznaczenia przez silnik związanego z phishingiem może uzasadniać ostrożność w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?