event-everstake.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis event-everstake.com
Domena event-everstake.com wydaje się przedstawiać jako witryna poświęcona podróżom i przewodnikowi po miastach. Jej tytuł strony i metadane odnoszą się do "Time Out" i opisują treści skupione na wydarzeniach, atrakcjach, jedzeniu, hotelach oraz rzeczach do zrobienia w największych miastach na całym świecie. Zrzut ekranu pokazuje również dopracowaną stronę główną w stylu magazynowym z sekcjami poświęconymi wiadomościom, podróżom, jedzeniu i rozrywce.
Jednak sama nazwa domeny nie odpowiada wyraźnie marce widocznej na stronie. Na podstawie widocznych treści witryna może próbować naśladować lub wykorzystywać wygląd uznanej platformy medialnej lub wydarzeniowej, zamiast działać pod domeną, która w naturalny sposób odpowiadałaby tej marce. W danych skanu nie podano wyraźnej tożsamości operatora, więc na podstawie dostępnych informacji nie można potwierdzić własności ani kontroli redakcyjnej.
Ocena bezpieczeństwa event-everstake.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele wykryć wskazywało na obawy związane z phishingiem lub spamem. Ponadto skan pod kątem malware oznaczył ścieżkę strony głównej jako podejrzaną, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware. Domena jest również bardzo nowa — ma 72 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie jej wiarygodności.
Treść strony sprawia wrażenie profesjonalnie zaprojektowanej, ale marka widoczna na zrzucie ekranu nie jest dobrze dopasowana do nazwy domeny event-everstake.com. Taka rozbieżność może wskazywać, że witryna naśladuje innego wydawcę lub wykorzystuje skopiowane elementy prezentacji, co jest częstym czynnikiem ryzyka w przypadku zwodniczych stron internetowych. Jednocześnie główne bazy danych zagrożeń i kontrole czarnych list uwzględnione w tym skanie nie wykazały wpisów, więc negatywne sygnały nie są jednoznaczne.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP był hostowany w Kanadzie w czasie tego skanu. Serwer WWW identyfikuje się jako akka-http/10.2.5. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z punktu widzenia stanu zabezpieczeń główne obawy nie dotyczą konfiguracji TLS, lecz sygnałów reputacyjnych: kilka silników bezpieczeństwa oznaczyło domenę, witryna została niedawno zarejestrowana, a widoczna marka nie wydaje się w naturalny sposób odpowiadać nazwie domeny. W dostarczonych danych skanu nie oznaczono żadnych złośliwych linków zewnętrznych ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?