fd.meluxuryrentals.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fd.meluxuryrentals.com
Domena fd.meluxuryrentals.com wydaje się być subdomeną meluxuryrentals.com, która z nazwy może być związana z usługami wynajmu luksusowego lub wynajmem nieruchomości. Jednak sama zeskanowana strona nie przedstawia działającej witryny wynajmu, profilu firmy, interfejsu rezerwacji ani innych typowych treści biznesowych. Zamiast tego widoczna strona pokazuje podstawowy listing katalogu Apache zatytułowany "Index of /" z odnośnikami do folderów takich jak /contents/ i /cgi-bin/.
Na podstawie zrzutu ekranu i metadanych ta subdomena może być ujawnionym katalogiem serwera, środowiskiem testowym lub niekompletnie skonfigurowaną lokalizacją internetową, a nie usługą dostępną publicznie. W czasie tego skanowania na stronie nie są widoczne żadne jednoznaczne informacje o operatorze, oznaczenia marki, dane kontaktowe ani informacje biznesowe, więc rzeczywistego celu tej konkretnej subdomeny nie można potwierdzić wyłącznie na podstawie dostępnej treści.
Ocena bezpieczeństwa fd.meluxuryrentals.com
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie tego skanowania, z 10 wykryciami na 91 oraz wieloma klasyfikacjami zgodnymi z phishingiem lub inną złośliwą aktywnością. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza że strona nie pokazuje legalnej usługi wynajmu, a zamiast tego ujawnia skąpy indeks katalogu. Domena jest również stosunkowo nowa, ma około 232 dni, co może zwiększać niepewność w połączeniu z negatywnymi sygnałami reputacyjnymi.
Jednocześnie część kontroli wypadła czysto: skan pod kątem malware nie zidentyfikował oznaczonych plików, a główne bazy zagrożeń skoncentrowane na treści wymienione w wynikach skanowania nie zgłosiły w tym momencie wykryć. Jednak adres IP domeny figuruje na jednej liście blokad reputacji pocztowej, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące malware lub phishingu, ale nadal zwiększa ostrożność. Łącznie ujawniona struktura katalogów, młody wiek, brak typowej zawartości strony oraz szerokie oznaczanie przez silniki bezpieczeństwa sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest serwowana przez Apache z adresu IP geolokalizowanego w Phoenix, United States. Dane hostingu i rejestracji wskazują na infrastrukturę powiązaną z Namecheap, a serwery nazw to ns1.wphostinghub.com i ns2.wphostinghub.com. DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest to, że serwer WWW wydaje się zezwalać na indeksowanie katalogów, ujawniając foldery takie jak /contents/ i /cgi-bin/. Chociaż listingi katalogów same w sobie nie są z natury złośliwe, mogą wskazywać na słabe utwardzenie serwera lub niedokończone wdrożenie i mogą ujawniać wewnętrzną strukturę, która zwykle nie jest przeznaczona do publicznego przeglądania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?