forecast-chaos.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis forecast-chaos.com
forecast-chaos.com wydaje się domeną zarejestrowaną bardzo niedawno, o której celu dostępny jest ograniczony publicznie kontekst. Na podstawie samej nazwy domeny można przypuszczać, że ma ona odnosić się do prognozowania, analityki lub tematycznego projektu internetowego, jednak dostarczone dane ze skanu nie pokazują wyraźnych dowodów na działanie pod tym adresem ugruntowanej firmy, organizacji ani rozpoznawalnej usługi.
Dostępne dane klasyfikacyjne nie przypisują witryny do standardowej kategorii treści, a wyniki skanu nie wskazują na istotną zawartość na stronie, linki zewnętrzne ani zasoby, do których się odwołuje. Ten brak ugruntowanej tożsamości, w połączeniu z młodym wiekiem domeny, może utrudniać ustalenie na podstawie dostępnych danych, kto obsługuje tę witrynę i jaka jest jej zamierzona funkcja.
Ocena bezpieczeństwa forecast-chaos.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 19 z 89 silników bezpieczeństwa, przy czym kilka detekcji opisywało witrynę terminami związanymi z phishingiem lub malware. Ponadto jeden dostawca blacklist umieścił domenę na liście z ogólną klasyfikacją jako złośliwą. Chociaż niektóre bazy danych zagrożeń nie zgłaszały wpisu, a jeden skan malware zwrócił czysty wynik, szerszy konsensus wielu silników stanowi tutaj silniejszy sygnał.
Domena ma również tylko 17 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach nadużyć, zanim systemy reputacyjne w pełni się ustabilizują. Połączenie bardzo niedawnej rejestracji, niskiego wyniku zaufania oraz stosunkowo dużej liczby niezależnych detekcji bezpieczeństwa sugeruje, że odwiedzający powinni podchodzić do tej witryny ostrożnie w czasie tego skanu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Adres IP serwera rozwiązuje się do 104.21.21.149, hosting przypisano do Cloudflare, Inc., a nameservery są również delegowane do Cloudflare. Ważny certyfikat pomaga szyfrować połączenia, ale sam w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, ponieważ domena jest niepodpisana. Domena została utworzona bardzo niedawno i jest zarejestrowana za pośrednictwem Dominet (HK) Limited. W dostarczonych danych skanu nie zidentyfikowano podejrzanych linków zewnętrznych, domen, do których się odwołuje, ani zasobów iframe, jednak silne detekcje oparte na reputacji pozostają głównym problemem technicznym w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?