get-the-offer.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis get-the-offer.net
Domena get-the-offer.net wydaje się hostować prostą stronę docelową do generowania leadów lub agregowania ofert, oznaczoną marką „get the offer”. Na podstawie widocznej strony głównej prezentuje kilka szerokich kategorii zainteresowań konsumenckich, takich jak oferty związane z aplikacjami, nieruchomości, wynajem mieszkań, anonse towarzyskie i tanie bilety lotnicze, co sugeruje, że może być zaprojektowana do kierowania odwiedzających do ofert promocyjnych, ścieżek rejestracji lub kampanii w stylu afiliacyjnym, zamiast zapewniać szczegółowe, samodzielne usługi bezpośrednio na samej stronie głównej.
Witryna najwyraźniej nie wskazuje jednoznacznie operatora biznesowego na widocznej stronie docelowej, a dostępne metadane są minimalne. Jej prezentacja jest oszczędna i obejmuje jedynie krótki tytuł, linki do kategorii oraz linki w stopce do polityki prywatności i warunków świadczenia usług. Na podstawie wieku domeny i ograniczonej ilości widocznych treści wygląda na to, że jest to stosunkowo nowa i słabo oznakowana marka internetowa, a nie ugruntowana platforma konsumencka.
Ocena bezpieczeństwa get-the-offer.net
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie wskazywały na phishing lub złośliwą aktywność. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym około 70 dni oraz brakiem ustalonego profilu ruchu.
Dane z blacklist i dotyczące reputacji były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały wpisu w czasie tego skanu, ale adres IP domeny figurował na jednej liście blokad reputacji pocztowej. Sam w sobie taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie trafienia w bazach phishingu lub malware, ale w tym przypadku zwiększa ogólną ostrożność, zamiast równoważyć szerszy wzorzec wykryć.
Widoczna zawartość strony jest również nietypowo skąpa jak na tematy, które reklamuje, oferując ogólne linki do kategorii bez wyraźnej identyfikacji firmy ani dodatkowych szczegółów. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanu witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie powinno być traktowane jako wskaźnik zaufania. Domena jest hostowana za infrastrukturą Cloudflare, z serwerami nazw Cloudflare i adresem IP obsługiwanym przez Cloudflare, zlokalizowanym w Kanadzie zgodnie z dostępnymi danymi lookup.
DNSSEC wydaje się niepodpisany, więc domena obecnie nie wykazuje tej dodatkowej ochrony integralności DNS. Dostępny skan malware nie zidentyfikował złośliwych plików, linków zewnętrznych ani iframe, ale ten wynik należy interpretować ostrożnie, ponieważ sama strona wydaje się minimalna, a szersze sygnały reputacyjne były w czasie przeglądu wyraźnie negatywne.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?