fanerex.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fanerex.com
fanerex.com obecnie wydaje się prezentować stronę internetową utrzymaną w stylistyce przeglądarki Google Chrome, z wyraźnym brandingiem Chrome, przyciskiem pobierania oraz tekstem marketingowym związanym z przeglądarką. Na podstawie zrzutu ekranu strona wydaje się pozycjonowana jako strona pobierania lub aktualizacji przeglądarki, a nie jako wyraźnie zidentyfikowana niezależna firma, wydawca lub usługa.
Sama nazwa domeny nie odpowiada w oczywisty sposób brandingowi widocznemu na stronie, a w dostarczonych danych skanu ani na zrzucie ekranu nie widać wyraźnej tożsamości operatora. Ponieważ domena została niedawno zarejestrowana i nie ma ustalonych danych kategoryzacyjnych, jej cel i własność pozostają niejasne na podstawie dostępnych informacji.
Ocena bezpieczeństwa fanerex.com
W czasie tego skanu zautomatyzowane kontrole pod kątem malware i list blokad nie wykryły znanych zagrożeń. Żaden silnik bezpieczeństwa nie oznaczył domeny, a dostępne kontrole list blokad i baz danych zagrożeń nie wykazały wpisów powiązanych z malware, phishingiem ani innymi znanymi zagrożeniami internetowymi. Strona również nie ujawniała podejrzanych linków zewnętrznych, odwoływanych domen ani oznaczonych plików w dostarczonych wynikach skanu.
Mimo to nadal występują istotne sygnały ostrzegawcze. Domena jest skrajnie nowa, ma wiek 0 dni, a widoczna strona wykorzystuje branding w stylu Chrome i Google, mimo że nazwa domeny nie wydaje się powiązana z tą marką. Tego rodzaju rozbieżność może wskazywać na stronę podszywającą się lub nieoficjalną stronę pobierania, co może zwiększać ryzyko, nawet gdy zautomatyzowane skanery nadal nie wykazują zagrożeń. Nowo utworzone domeny również mogą pozostawać nieoznaczone do czasu dłuższej obserwacji.
Na podstawie dostępnych danych skanu w czasie tego skanu nie wykryto potwierdzonych zagrożeń, jednak rozbieżność w brandingu i bardzo niedawna rejestracja sugerują, że strona internetowa może stwarzać potencjalne ryzyko i należy podchodzić do niej z ostrożnością.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do strony może być szyfrowany podczas transmisji. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, z skonfigurowanymi serwerami nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Na podstawie dostarczonego skanu nie zidentyfikowano oprogramowania serwera ani szczegółów protokołu. W czasie analizy nie zgłoszono złośliwych plików, linków zewnętrznych ani aktywności iframe. Głównym problemem technicznym nie jest samo ustawienie TLS, lecz połączenie strony docelowej z brandingiem niezgodnym z domeną oraz domeny, która została zarejestrowana bardzo niedawno.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?