er7qfi.casa
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis er7qfi.casa
Domena er7qfi.casa obecnie wydaje się hostować bardzo minimalistyczną stronę zastępczą, a nie w pełni rozwiniętą witrynę. Widoczna treść jest w języku polskim i ogólnie wskazuje, że wkrótce pojawi się coś nowego oraz że strona jest w budowie. Na podstawie zrzutu ekranu oraz braku widocznej nawigacji, produktów lub szczegółów usług, witryna obecnie nie komunikuje jasno celu biznesowego ani funkcji skierowanej do odbiorców publicznych.
Sama nazwa domeny wygląda na wygenerowaną losowo, a nie zorientowaną na markę, i z dostarczonej treści strony nie wynika tożsamość operatora. Ponieważ w chwili tego skanowania nie były widoczne żadne istotne informacje o firmie na stronie, dane kontaktowe ani wskazana własność, trudno zweryfikować, kto stoi za tą witryną lub co ostatecznie ma ona oferować.
Ocena bezpieczeństwa er7qfi.casa
Ta domena wykazuje kilka wskaźników ryzyka w chwili tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub inne złośliwe zachowanie. Ponadto jedna baza danych zagrożeń skoncentrowana na treści umieściła tę domenę na liście, a adres IP domeny pojawia się na jednej liście blokad reputacji poczty. Chociaż strona obecnie wyświetla jedynie prosty komunikat „coming soon”, ta ograniczona widoczna treść nie równoważy liczby negatywnych sygnałów reputacyjnych.
Domena jest również skrajnie nowa, ponieważ została zarejestrowana zaledwie 2 dni przed skanowaniem, i nie ma ustalonej pozycji w rankingu ruchu. Nowo utworzone domeny z ubogą treścią mogą czasami być wykorzystywane w krótkotrwałych kampaniach phishingowych lub nadużyciach, zwłaszcza gdy są połączone z nieopisową, losowo wyglądającą nazwą. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików w niewielkiej liczbie przeskanowanych zasobów, ten wynik ma węższy zakres niż szersze ustalenia reputacyjne.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.34.136. Nameserwery również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy lub CDN. Obecność SSL pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno, szczegóły protokołu serwera nie zostały zidentyfikowane w danych skanowania, a strona obecnie ujawnia jedynie minimalną stronę zastępczą. W połączeniu z oznaczeniami reputacyjnymi ograniczony ślad techniczny pozostawia stosunkowo niewiele wiarygodnego kontekstu do weryfikacji w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?