finance90-magni98.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis finance90-magni98.sbs
Domena finance90-magni98.sbs wydaje się być nowo zarejestrowaną witryną internetową korzystającą z taniej generycznej domeny najwyższego poziomu oraz nazwy sugerującej tematykę finansową. Na podstawie samego ciągu domeny można przypuszczać, że może być przeznaczona do prezentowania treści finansowych, ofert, komunikatów związanych z kontami lub stron do pozyskiwania leadów, jednak dostępne dane ze skanu nie wskazują jednoznacznie legalnej organizacji ani operatora stojącego za nią.
W dostarczonych danych nie widać żadnej rozpoznawalnej marki, tożsamości firmy ani profilu biznesowego, a domena nie jest notowana wśród szeroko odwiedzanych witryn. Połączenie bardzo niedawnej daty rejestracji, ograniczonej obserwowalnej struktury witryny oraz braku jasnych informacji o właścicielu może wskazywać na jednorazową lub krótkotrwałą usługę internetową, a nie na dobrze ugruntowaną usługę finansową.
Ocena bezpieczeństwa finance90-magni98.sbs
W czasie skanu wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena ma skrajnie krótki wiek rejestracji wynoszący 1 day, co jest częstym czynnikiem ryzyka w przypadku oszukańczych lub krótkotrwałych kampanii. Chociaż jeden skan malware nie wykrył złośliwych plików, ten wynik ma węższy zakres i nie przeważa nad szerszymi ustaleniami reputacyjnymi z wielu silników.
Dane związane z blacklistami są mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych wynikach nie zgłosiły wpisu w czasie skanu, ale adres IP domeny figuruje na jednej blockliście reputacji poczty, a jedno dodatkowe źródło blacklisty zgłosiło ogólną klasyfikację podejrzanego obiektu. Domena nie wykazuje również oznak ugruntowanej reputacji, takich jak ranking ruchu lub możliwe do zidentyfikowania informacje o operatorze.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał tę ocenę wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP 188.114.97.2, a hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych IP. Korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, co wskazuje, że ruch może być szyfrowany podczas transmisji; jednak sam ważny certyfikat nie potwierdza wiarygodności treści witryny ani jej operatora.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena została utworzona bardzo niedawno i korzysta z serwerów nazw Cloudflare, co jest powszechne zarówno w przypadku legalnych, jak i nadużywających witryn. Z perspektywy ryzyka technicznego najsilniejsze obawy budzi tutaj nie konfiguracja TLS, lecz połączenie świeżej rejestracji, ograniczonej reputacji i znacznej liczby wielosilnikowych detekcji phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?