freer.in
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis freer.in
freer.in wydaje się domeną z długim stażem rejestracji, korzystającą z infrastruktury Cloudflare, jednak dostarczone dane skanu nie zawierają wyraźnej treści strony ani zadeklarowanej tożsamości biznesowej. Na podstawie samej nazwy domeny może być przeznaczona do ogólnej usługi internetowej, przekierowań, short-linków, zastosowań promocyjnych lub narzędziowych, choć nie można tego potwierdzić na podstawie dostępnych dowodów.
Domena jest zarejestrowana od 2018 i w dostarczonych danych nie jest obecnie oznaczona jako wygasła, zawieszona ani zaparkowana. Źródło skanu nie podało żadnej publicznie widocznej kategorii, a poza rejestratorem i technicznymi szczegółami hostingu brak zweryfikowanych informacji o operatorze, więc dokładny cel witryny pozostaje niejasny w czasie tego skanu.
Ocena bezpieczeństwa freer.in
Najsilniejszym sygnałem w tym skanie jest to, że domena została oznaczona przez 11 z 90 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishingową lub złośliwą. Taki poziom zgodności między wieloma silnikami jest istotnym wskaźnikiem ryzyka, zwłaszcza gdy kilka niezależnych systemów klasyfikuje witrynę w podobny sposób. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, przypisał też domenie i wewnętrznemu challenge URL ogólną etykietę złośliwości, co zwiększa ostrożność, ale ma niższy poziom pewności niż szerszy konsensus wielu silników wskazujący na phishing.
Wyniki blacklist i baz danych zagrożeń były w czasie tego skanu mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach nie wymieniały tej domeny, a kontrole blocklist opartych na DNS były czyste, co w pewnym stopniu zmniejsza pewność szerokiego wniosku o aktywnym malware. Jednak jedno dodatkowe źródło blacklist uwzględniało tę domenę, a brak wpisów na blacklistach nie przeważa nad znaczną liczbą wykryć silników związanych z phishingiem.
Wiek domeny wynoszący około ośmiu lat może sugerować, że nie jest to jednorazowa rejestracja, ale starsze domeny nadal mogą być nadużywane, wykorzystywane ponownie lub przejmowane. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL wydanego przez Google Trust Services i jest obsługiwana przez Cloudflare, a serwery nazw są również hostowane przez Cloudflare. Rozwiązany adres IP serwera to 172.67.183.186, a zgłoszona lokalizacja hostingu to Toronto, Canada. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy stanu bezpieczeństwa obecność certyfikatu TLS jest podstawowym pozytywnym sygnałem, ale nie należy jej traktować jako dowodu legalności. Głównym problemem technicznym w tym skanie nie jest sama konfiguracja hostingu, lecz ustalenia oparte na reputacji: wiele silników bezpieczeństwa oznaczyło domenę, podczas gdy jedna ogólna heurystyka złośliwości odnosiła się również do URL związanego z mechanizmem challenge Cloudflare w witrynie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?