elster.de-189980.cc
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis elster.de-189980.cc
Domena elster.de-189980.cc wydaje się być nowo zarejestrowaną witryną internetową wykorzystującą nazwę przypominającą niemiecką markę „elster.de” oraz internetową tożsamość związaną z podatkami. Na podstawie samej struktury domeny może próbować nawiązywać do znanej usługi lub ją imitować, zamiast działać pod ugruntowaną oficjalną domeną. Dane ze skanu nie dostarczają dowodów na istnienie rozwiniętej, publicznie dostępnej witryny poza odpowiedziami infrastrukturalnymi.
Ocena bezpieczeństwa elster.de-189980.cc
W momencie tego skanu 0 z 92 silników bezpieczeństwa nie zgłosiło wykrycia malware, a dostępne kontrole blacklist i baz danych zagrożeń również były czyste. Skan malware również nie wykrył oznaczonych plików, złośliwych linków zewnętrznych ani podejrzanych iframe w próbkowanej zawartości. Jednak te czyste wyniki należy interpretować ostrożnie, ponieważ domena jest skrajnie nowa i najwyraźniej ma jeszcze niewielką lub żadną ugruntowaną obecność w sieci.
Istotnym powodem do obaw jest to, że domena bardzo przypomina „elster.de”, a jednocześnie używa dodanego sufiksu i innej domeny najwyższego poziomu, co może wskazywać na konfigurację typu look-alike. Nowo utworzone domeny look-alike mogą czasami pozostawać nieoznaczone we wczesnych skanach po prostu dlatego, że nie zostały jeszcze szeroko przeanalizowane. Widoczne zasoby strony sugerują również stronę błędu lub stronę challenge Cloudflare, a nie dojrzałą, działającą witrynę internetową. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna znajduje się za Cloudflare i wskazuje na adres IP 172.67.174.121, z serwerami nazw Cloudflare oraz ważnym certyfikatem SSL Let's Encrypt wygasającym 2027-01-06. DNSSEC wydaje się niepodpisany. Serwer WWW został zidentyfikowany jako Cloudflare, a zaobserwowane zasoby obejmują zasoby strony challenge i strony błędu Cloudflare.
Z perspektywy ryzyka technicznego najsilniejszym powodem do obaw nie jest konfiguracja TLS, lecz profil domeny: została utworzona bardzo niedawno, nie ma danych rankingowych i używa wzorca nazwy przypominającego znaną domenę. Taka kombinacja może być zgodna z infrastrukturą jednorazową lub ukierunkowaną na podszywanie się, chociaż skan nie wykrył aktywnego malware w sprawdzanym czasie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?