fi-eu.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fi-eu.xyz
Domena fi-eu.xyz obecnie wydaje się hostować bardzo minimalistyczną stronę internetową zatytułowaną „Service Status”. Na podstawie widocznej treści witryna przedstawia się jako strona statusu infrastruktury lub dostępności, wyświetlając prosty komunikat, że wszystkie systemy działają prawidłowo, wraz z podstawowym tekstem o czasie działania i czasie odpowiedzi. Nie ma widocznego brandingu, tożsamości firmy, nawigacji, informacji o produkcie ani dodatkowego kontekstu wyjaśniającego, jaka usługa jest monitorowana.
Sama nazwa domeny jest ogólna i nie identyfikuje jednoznacznie znanej organizacji, produktu ani operatora. Dane WHOIS pokazują, że domena została zarejestrowana bardzo niedawno, a witryna jest obsługiwana przez dostawcę content-delivery i reverse-proxy. Na podstawie dostępnej treści strony wygląda na to, że jest to albo strona statusu w stylu placeholdera, albo lekka strona docelowa, a nie w pełni rozwinięta publicznie dostępna witryna internetowa.
Ocena bezpieczeństwa fi-eu.xyz
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje witrynę jako związaną z phishingiem lub podejrzaną. Ponadto domena ma tylko 7 dni i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane do krótkotrwałych kampanii. Widoczna strona jest również wyjątkowo uboga i dostarcza niewiele informacji o tym, kto obsługuje usługę lub do jakiej bazowej platformy należy.
Jednocześnie niektóre kontrole były czyste w czasie przeglądu. Skan malware nie wykrył oznaczonych plików, a główne kontrole baz zagrożeń i blacklist nie zgłosiły domeny. Jednak czyste wyniki blacklist nie równoważą w pełni połączenia wielosilnikowych detekcji związanych z phishingiem, bardzo niedawnej rejestracji i minimalnej anonimowej treści.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez główny urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Rozwiązany adres IP jest powiązany z hostingiem Cloudflare, a nameservery również wskazują na Cloudflare. Taka konfiguracja może poprawiać dostępność i ukrywać infrastrukturę źródłową, ale oznacza też, że bazowy host nie jest bezpośrednio widoczny w danych skanowania.
DNSSEC nie jest włączony, ponieważ domena jest niepodpisana. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani odwołań do iframe, ale minimalna treść witryny i jej bardzo niedawna rejestracja zmniejszają ilość technicznego kontekstu zaufania dostępnego w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?