fingerprint-verification.info
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fingerprint-verification.info
Domena fingerprint-verification.info wydaje się przedstawiać jako witryna związana z weryfikacją odcisku palca lub tożsamości, prawdopodobnie przeznaczona do zbierania lub weryfikowania informacji użytkownika powiązanych z uwierzytelnianiem, wdrożeniem lub kontrolą dostępu. Na podstawie samego brzmienia domeny może być pozycjonowana jako portal weryfikacyjny, a nie witryna z treściami ogólnymi, chociaż dostępne dane ze skanu nie wskazują znanej legalnej organizacji, która ją prowadzi.
Witryna nie wydaje się mieć ugruntowanej publicznej obecności: nie jest notowana w głównych zestawieniach ruchu, domena została zarejestrowana bardzo niedawno, a z dostarczonych danych nie wynika żaden wyraźny właściciel biznesowy ani instytucjonalny. W praktyce takie połączenie może wskazywać na krótkotrwałą lub wąsko ukierunkowaną usługę internetową, a nie dojrzały serwis z udokumentowanym operatorem i historią reputacji.
Ocena bezpieczeństwa fingerprint-verification.info
Ta domena wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanu. Została oznaczona przez 24 z 89 silników bezpieczeństwa, przy czym kilka detekcji opisywało witrynę jako phishingową lub powiązaną ze złośliwym oprogramowaniem. Chociaż jeden skan złośliwego oprogramowania na poziomie strony nie wykrył złośliwych plików w ograniczonej treści, którą sprawdził, wynik ten przeważa szerszy konsensus wielu silników oraz bardzo niedawna rejestracja domeny.
Wyniki z czarnych list i baz danych zagrożeń były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych nie zgłaszały domeny w czasie tego skanu, ale jedna baza danych zagrożeń wymieniała ją z ogólną klasyfikacją jako złośliwą. Domena ma również zaledwie 15 dni, nie ma widocznego rankingu ruchu i używa ogólnej nazwy o tematyce weryfikacyjnej, która mogłaby zostać wykorzystana w kampaniach wyłudzania danych uwierzytelniających lub socjotechnicznych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch może być szyfrowany podczas transmisji. Jednak samo HTTPS nie potwierdza legalności. Domena jest hostowana na adresie IP we Frankfurcie nad Menem w Niemczech, a hosting przypisano do Omegatech LTD, i korzysta z serwerów nazw Cloudflare. DNSSEC nie jest włączony, więc odpowiedzi DNS najwyraźniej nie mają dodatkowej ochrony integralności, jaką może zapewniać DNSSEC.
Z perspektywy infrastruktury konfiguracja wygląda na stosunkowo podstawową: oprogramowanie serwera WWW nie zostało zidentyfikowane, szczegóły protokołu nie były dostępne, a domena jest skrajnie nowa. W dostarczonym ograniczonym skanie strony nie znaleziono złośliwych plików ani oznaczonych linków wychodzących, ale silne detekcje oparte na reputacji pozostają istotniejszym powodem do obaw w czasie tej oceny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?