fos-3-10.mdbgo.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fos-3-10.mdbgo.io
Domena fos-3-10.mdbgo.io wydaje się być subdomeną hostowaną w ramach mdbgo.io, a nie samodzielną witryną marki skierowaną do konsumentów. Na podstawie struktury nazwy hosta może stanowić część większej platformy, usługi wewnętrznej, punktu końcowego kampanii lub dynamicznie generowanego zasobu internetowego, a nie główną publiczną stronę domową. W dostępnych danych skanowania nie podano wyraźnej kategorii tematycznej ani tożsamości biznesowej.
Szczegóły infrastruktury sugerują aktywną usługę internetową korzystającą z HTTPS, z serwerem WWW nginx i hostingiem w Polsce. Domena jest zarejestrowana od kilku lat, co wskazuje, że nie została utworzona niedawno, ale sam wiek nie wyjaśnia jej przeznaczenia. Na podstawie dostępnych informacji wydaje się, że jest to funkcjonalny punkt końcowy sieciowy z ograniczonym publicznie identyfikowalnym brandingiem.
Ocena bezpieczeństwa fos-3-10.mdbgo.io
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 12 z 92 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub w inny sposób złośliwą. Ponadto jeden dostawca typu blacklist powiązany z danymi skanowania malware umieścił domenę na liście, a adres IP domeny widnieje na jednej liście blokad reputacji poczty. Chociaż samo skanowanie malware na poziomie strony nie wykazało żadnych oznaczonych plików, ten czysty wynik nie przeważa nad szerszymi, wielosilnikowymi detekcjami phishingu.
Pozostałe sygnały są mieszane. Główne kontrole baz danych zagrożeń uwzględnione w skanowaniu nie były wszystkie negatywne, ale niektóre źródła blacklist skoncentrowane na treści nie zgłosiły wpisu w czasie skanowania. Domena ma również ponad pięć lat, co czasami może zmniejszać podejrzenia, jednak ugruntowany wiek nie wyklucza nadużyć w subdomenie lub hostowanym punkcie końcowym. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia pod koniec 2026, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Jest obsługiwana przez nginx/1.17.5 i wskazuje na adres IP 93.105.88.216, hostowany przez Vectra S.A we Wrocławiu, Polska. Serwery nazw domeny są w OVH, a DNSSEC wydaje się niepodpisany.
Z perspektywy stanu bezpieczeństwa główne obawy dotyczą reputacji, a nie problemów warstwy transportowej. TLS wydaje się obecny i ważny, ale połączenie wielu detekcji związanych z phishingiem oraz wpisu na liście blokad reputacji poczty sugeruje, że wskazana jest ostrożność mimo braku oznaczonych plików w ograniczonym skanowaniu malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?