flyprimeglobal.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis flyprimeglobal.com
flyprimeglobal.com wydaje się przedstawiać jako strona internetowa FlyPrime Travel Private Limited, biura podróży oferującego rezerwacje lotów, pakiety wakacyjne, pomoc wizową, organizację hoteli, ubezpieczenia podróżne oraz powiązane usługi planowania podróży. Zrzut ekranu strony głównej pokazuje dopracowany układ promocyjny z sekcjami takimi jak About, Services, Destinations, Reviews i Contact, wraz z wezwaniami do działania, takimi jak "Get Free Quote" i "Contact Us."
Na podstawie nazwy domeny, tytułu strony i widocznej treści, witryna wydaje się być skierowana do podróżnych poszukujących usług turystycznych premium lub dostosowanych do indywidualnych potrzeb. Dane kontaktowe widoczne na stronie sugerują działalność ukierunkowaną na Indie, a branding wskazuje na prywatną firmę turystyczną, a nie marketplace czy linię lotniczą. W czasie tego skanu strona wyglądała na działającą witrynę biznesową, a nie zaparkowaną lub nieaktywną domenę.
Ocena bezpieczeństwa flyprimeglobal.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie skanu. Co najważniejsze, została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing, malware lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi stosunkowo silny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym około 71 dni oraz brakiem ustalonego rankingu ruchu.
Jednocześnie nie każde źródło danych było negatywne. Skan malware pobranej strony nie wykrył oznaczonych plików, a sprawdzone wpisy na blacklistach i w bazach danych zagrożeń zostały zgłoszone jako czyste, w tym kontrole reputacji poczty. Mimo to czyste wyniki dotyczące plików strony nie przeważają nad szerokimi wykryciami opartymi na reputacji, gdy wiele silników bezpieczeństwa niezależnie zgłasza obawy dotyczące domeny.
Witryna przedstawia się również jako firma świadcząca usługi turystyczne, czyli kategoria, która może obejmować prośby o wycenę, płatności i przekazywanie danych osobowych. W przypadku nowo zarejestrowanej domeny z istotnym konsensusem wykryć zwiększa to potencjalny wpływ na odwiedzających, jeśli witryna nie działa tak, jak się przedstawia. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanu witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny mógł być szyfrowany podczas transmisji. Jednak samo HTTPS nie weryfikuje legalności działalności. Serwer wydaje się działać na Apache w infrastrukturze powiązanej z głównym dostawcą hostingu, z użyciem adresu IP 103.53.43.77 i nameserverów w domenie bmctech.co.in. Status DNSSEC domeny był unsigned.
Z technicznego punktu widzenia widoczna strona ładowała niewielką liczbę lokalnych plików zasobów i w dostarczonym skanie nie wykazywała oznaczonych zewnętrznych linków ani iframe. Główne obawy nie dotyczą tutaj oczywistych artefaktów exploita na pobranej stronie, lecz bardzo niedawnej daty utworzenia domeny, braku DNSSEC oraz stosunkowo wysokiej liczby wykryć przez silniki bezpieczeństwa powiązanych z domeną w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?