fashion-chicken.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fashion-chicken.com
fashion-chicken.com wydaje się być bardzo niedawno zarejestrowaną stroną internetową, korzystającą z domeny o nietypowym charakterze, sugerującej tematykę modową lub skierowaną do konsumentów. Wyłącznie na podstawie dostępnych danych ze skanu istnieją ograniczone przesłanki potwierdzające ugruntowaną tożsamość biznesową, przejrzystość własności lub jasny cel witryny poza tym, co można wywnioskować z samej domeny.
W momencie tego skanu domena ma zaledwie 19 dni i jest zarejestrowana za pośrednictwem rejestratora z siedzibą w Hong Kong, a jej infrastruktura jest kierowana przez Cloudflare. W wynikach skanu nie podano metadanych kategorii, więc jej dokładnej funkcji nie można potwierdzić wyłącznie na podstawie danych klasyfikacyjnych. Biorąc pod uwagę brzmienie domeny oraz ocenę zaufania ukierunkowaną na phishing dostarczoną wraz ze skanem, może ona przedstawiać się jako witryna handlowa, promocyjna lub stylizowana na markę, a nie jako strona długo działającej organizacji.
Ocena bezpieczeństwa fashion-chicken.com
Najsilniejszym sygnałem w tym skanie jest to, że domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji określa ją jako złośliwą, podejrzaną lub powiązaną ze złośliwym oprogramowaniem. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym zaledwie 19 dni. Nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach phishingowych lub oszukańczych, ponieważ mają niewielką historię reputacyjną.
Jednocześnie niektóre inne kontrole były czyste w momencie tego skanu: skan strony pod kątem malware nie zidentyfikował oznaczonych plików, a kontrole głównych baz danych zagrożeń nie wykazały wpisów. Te czyste wyniki nie przeważają nad szerszym wzorcem detekcji przez wiele silników, ale sugerują, że ryzyko może dotyczyć reputacji, zachowań phishingowych, przekierowań lub aktywności kampanii, a nie oczywistego złośliwego pliku znalezionego podczas skanu strony.
Opublikowany wynik zaufania dostarczony wraz z tym skanem wynosi 5/100 i oznacza witrynę jako phishing, co jest zgodne z szerszym wzorcem detekcji i nowością domeny. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-29. Jest hostowana za infrastrukturą Cloudflare, a zaobserwowany adres IP serwera rozwiązuje się do 172.67.136.33, przy czym serwery nazw są ustawione na GERALD.NS.CLOUDFLARE.COM i LUCY.NS.CLOUDFLARE.COM. Korzystanie z HTTPS oraz popularnego CDN/proxy może poprawiać bezpieczeństwo transmisji, ale czynniki te same w sobie nie świadczą o wiarygodności.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest również skrajnie nowa, co stanowi istotny czynnik ryzyka w analizie reputacji witryn internetowych. W momencie tego skanu nie zgłoszono żadnych trafień na listach blokad opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?