georgetownmover.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis georgetownmover.com
Georgetownmover.com sprawia wrażenie witryny związanej z przeprowadzkami, prawdopodobnie mającej na celu dotarcie do użytkowników szukających usług relokacyjnych lub przeprowadzkowych związanych z Georgetown. Na podstawie nazwy domeny i dostępnych danych klasyfikacyjnych witryna może być pozycjonowana tak, by przypominać lokalną firmę usługową, a nie szeroką platformę konsumencką lub rozpoznawalną markę ogólnokrajową.
Dostępny kontekst skanowania nie pokazuje istotnej zawartości witryny, linków zewnętrznych ani zasobów, do których się odwołuje, co ogranicza możliwość weryfikacji operatora lub tożsamości firmy na podstawie treści. Domena jest stosunkowo nowa, nie znajduje się wśród szeroko odwiedzanych witryn i jest hostowana na infrastrukturze w Stanach Zjednoczonych. Na podstawie dostępnych danych nie wydaje się mieć ugruntowanej obecności online jako usługa.
Ocena bezpieczeństwa georgetownmover.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto wiele kontroli baz danych zagrożeń powiązało witrynę z działaniami z zakresu socjotechniki lub phishingu, co stanowi silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny.
Istnieją również dodatkowe obawy poza wykryciami przez silniki. Domena nie wydaje się mieć istotnej widoczności ruchu, jej konfiguracja SSL/TLS wydaje się nieprawidłowa lub niekompletna w wynikach skanowania, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Chociaż sam wpis na liście blokowania opartej na DNS jest jedynie sygnałem wtórnym, w tym przypadku występuje on obok znaczących wykryć związanych z phishingiem pochodzących z silników bezpieczeństwa i źródeł blacklist.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Skanowanie wskazuje na nieprawidłową lub brakującą konfigurację SSL/TLS, chociaż w zebranych danych była obecna data wygaśnięcia, co sugeruje, że obsługa certyfikatu może być niespójna lub nieprawidłowo wdrożona. DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Domena używa nameserverów w hostever.us i rozwiązuje się na adres IP 104.247.108.91.
Hosting wydaje się być zapewniany przez CodeforHost Inc w Salt Lake City, United States. Oprogramowanie serwera WWW nie zostało zidentyfikowane w skanowaniu. Z technicznego punktu widzenia ryzyka połączenie niejasnego fingerprintingu serwera, brakującej lub nieprawidłowej prezentacji SSL oraz sygnałów reputacyjnych związanych z phishingiem może wskazywać na konfigurację o niskim poziomie zaufania w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?