finance91-illo18.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis finance91-illo18.sbs
finance91-illo18.sbs wydaje się być nowo zarejestrowaną domeną wykorzystującą ogólny schemat nazewnictwa związany z finansami. Na podstawie samego ciągu domeny może być zamierzona jako związana z treściami finansowymi, usługami lub interakcjami w stylu konta, ale dostępne dane ze skanu nie dostarczają wyraźnych dowodów na istnienie rozwiniętej działalności, organizacji ani usługi publicznie dostępnej, która za nią stoi.
Domena nie jest notowana w głównych pomiarach ruchu i została zarejestrowana bardzo niedawno, co może utrudniać niezależną ocenę reputacji. Z dostarczonych danych nie wynika wyraźna tożsamość operatora, branding firmy ani ustalony cel strony internetowej, więc jej dokładna funkcja pozostaje niepewna w czasie tego skanu.
Ocena bezpieczeństwa finance91-illo18.sbs
Kilka sygnałów bezpieczeństwa sugeruje ostrożność. W czasie tego skanu domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing, malicious lub suspicious. Dodatkowo obecny był jeden wpis w bazie zagrożeń oraz jeden wpis na blockliście w stylu reputacji poczty. Chociaż listing reputacji poczty oparty na DNS jest słabszym sygnałem niż bezpośrednie detekcje malware lub phishingu, nadal budzi pewne obawy i oznacza, że kontrole związane z blacklistami nie były w pełni czyste.
Pozostałe sygnały są mieszane. Skan malware nie wykrył oznaczonych plików, a kilka głównych baz zagrożeń nie wykazywało wpisu w czasie tego skanu. Jednak domena ma tylko 1 dzień, nie ma ustalonego rankingu ruchu i wykorzystuje wzorzec nazewnictwa wyglądający na jednorazowy, co wszystko może zwiększać niepewność i jest powszechnie spotykane w krótkotrwałych kampaniach nadużyć.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, z serwerami nazw Cloudflare i serwerem WWW zidentyfikowanym jako Cloudflare. DNSSEC wydaje się niepodpisany.
Z perspektywy stanu bezpieczeństwa główne obawy mają charakter reputacyjny, a nie konfiguracyjny: domena jest skrajnie nowa, niepodpisana na warstwie DNSSEC i powiązana z wieloma detekcjami związanymi z phishingiem ze strony silników bezpieczeństwa. Użycie CDN lub reverse proxy może być normalne, ale w tym przypadku ogranicza również bezpośrednią widoczność infrastruktury origin.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?