eventcashcat.live
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis eventcashcat.live
Domena eventcashcat.live wydaje się nowo zarejestrowaną witryną internetową z bardzo ograniczonym publicznie widocznym kontekstem. Na podstawie samej nazwy domeny może być przeznaczona do promocji związanych z wydarzeniami, sprzedaży biletów, nagród pieniężnych lub działań lead-generation, ale dostępne metadane nie identyfikują jednoznacznie firmy, organizacji ani operatora stojącego za nią.
W czasie tego skanowania witryna nie dostarczała istotnych informacji w page-title ani meta-description, co utrudnia weryfikację jej celu. Infrastruktura wskazuje, że jest dostarczana za pośrednictwem powszechnej usługi content-delivery i reverse-proxy, ale w dostarczonych danych nie ma wyraźnych dowodów pokazujących, kto obsługuje tę witrynę ani jakie usługi formalnie oferuje.
Ocena bezpieczeństwa eventcashcat.live
Ta domena wykazuje mieszany profil ryzyka w czasie tego skanowania. Dwa z 91 silników bezpieczeństwa oznaczyły ją, w tym klasyfikacjami związanymi ze spamem i phishingiem, podczas gdy skanowanie malware pobranych plików nie wykryło złośliwego kodu, a główne bazy danych zagrożeń sprawdzone tutaj nie wymieniały tej domeny. Taka kombinacja może występować w przypadku nowo utworzonych witryn, które nie zgromadziły jeszcze wielu danych reputacyjnych, ale nadal uzasadnia ostrożność.
Istotnym powodem do obaw jest to, że wiek domeny wynosi faktycznie zero dni, co oznacza, że została zarejestrowana bardzo niedawno i nie ma ustalonej historii reputacji. Nie jest również sklasyfikowana w głównych zbiorach danych o ruchu, a metadane strony są skąpe, co może utrudniać ocenę jej legalności. Chociaż w ograniczonym skanowaniu plików nie wykryto zagrożeń, a kontrole blacklist były czyste w czasie tego skanowania, oznaczenie związane z phishingiem przez jeden silnik bezpieczeństwa oraz skrajna nowość domeny zwiększają niepewność.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Adres IP serwera rozwiązuje się do 104.21.61.60, hosting przypisano do Cloudflare, Inc., a zaobserwowana lokalizacja to Toronto, Canada. Nameservers są również ustawione na Cloudflare.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanowaniu malware nie oznaczono żadnych złośliwych plików, ale domena jest skrajnie nowa, a strona ujawnia jedynie minimalne metadane, więc techniczne sygnały zaufania pozostają ograniczone poza podstawową dostępnością HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?