fuznc.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: fuznc.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis fuznc.com
Domena fuznc.com wydaje się przedstawiać jako blog poświęcony technologii lub skierowany do deweloperów. Na podstawie zrzutu ekranu witryna ma ciemny układ treści z kartami artykułów, elementami nawigacji, takimi jak Programming, DevOps, AI, Web i Mobile, oraz wpisami na temat tworzenia oprogramowania. Widoczna treść przypomina witrynę publikacyjną prowadzoną przez jedną osobę lub mały zespół, skierowaną do deweloperów lub czytelników zainteresowanych tematyką techniczną.
Operator nie został jednoznacznie zidentyfikowany w dostarczonych danych ze skanowania. Chociaż projekt strony sugeruje blog lub publikację w formie notatek, a nie sklep internetowy, sama nazwa domeny nie wskazuje jednoznacznie na znanego wydawcę ani organizację. Na podstawie dostępnych informacji może to być niezależna witryna z treściami lub strona oparta na szablonie, prezentująca artykuły techniczne.
Ocena bezpieczeństwa fuznc.com
Wiele niezależnych sygnałów budzi obawy dotyczące tej domeny w chwili skanowania. Kilku dostawców klasyfikacji stron internetowych przypisało ją do kategorii phishingu lub oszustw, a 12 silników bezpieczeństwa oznaczyło ją jako zagrożenie; większość tych wykryć wskazywała konkretnie na phishing. Ponadto kontrole list blokowanych i baz danych o zagrożeniach wykazały wpisy powiązane z podejrzanym lub złośliwym działaniem, co istotnie zwiększa ryzyko w porównaniu z witryną o jedynie niskiej reputacji lub niedawno zaobserwowaną.
Chociaż zrzut ekranu strony wydaje się przedstawiać nieszkodliwe treści bloga dla deweloperów, taki wygląd nie przeważa nad danymi dotyczącymi reputacji. Adres IP domeny znajduje się również na jednej liście blokowanych adresów ze względu na reputację poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście stanowi dodatkowy, niewielki powód do ostrożności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, co wskazuje, że w chwili skanowania dostępny był szyfrowany transport. Domena korzysta z Cloudflare jako rejestratora i serwerów nazw Cloudflare, natomiast rozpoznany adres IP hostingu był powiązany z infrastrukturą Tencent Cloud w Tokio w Japonii. Oprogramowania serwera WWW i wynegocjowanego protokołu nie zidentyfikowano w dostarczonych danych.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W tym zrzucie skanowanie pod kątem złośliwego oprogramowania nie wykazało złośliwych plików, oznaczonych linków zewnętrznych ani problemów z elementami iframe, ale te korzystniejsze wskaźniki techniczne przeważają silniejsze sygnały dotyczące reputacji związane z phishingiem, pochodzące z wielu źródeł bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?