google-tagmanager.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis google-tagmanager.com
Ta domena wydaje się przedstawiać jako witryna o charakterze informacyjnym pod tytułem „Global News Hub”, z sekcjami strony głównej takimi jak „Latest News” i „Indian News”. Na podstawie zrzutu ekranu i metadanych strony agreguje lub ponownie publikuje nagłówki dotyczące Indii, Bliskiego Wschodu i bieżących wydarzeń międzynarodowych oraz zawiera odnośniki do zewnętrznych źródeł wiadomości, w tym do głównych mediów.
Jednak sama nazwa domeny bardzo przypomina nazwę powszechnie rozpoznawalnej usługi analityki internetowej i zarządzania tagami, podczas gdy widoczna treść to ogólny portal informacyjny, a nie platforma do zarządzania tagami. Ta rozbieżność może wskazywać, że witryna używa mylącej tożsamości domeny. Na podstawie dostępnych danych WHOIS domena jest stosunkowo nowa i została zarejestrowana za pośrednictwem komercyjnego rejestratora, a widoczność ruchu wydawała się ograniczona w czasie tego skanowania.
Ocena bezpieczeństwa google-tagmanager.com
Kilka sygnałów ze skanowania budzi obawy dotyczące tej domeny w czasie analizy. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową, powiązaną ze złośliwym oprogramowaniem lub w inny sposób złośliwą. Ponadto skan pod kątem malware zgłosił podejrzany obiekt powiązany z favicon witryny, a w jednej bazie danych zagrożeń widniał wpis, mimo że główne blacklisty złośliwej treści pokazane w skanie były poza tym czyste.
Nazwa domeny również bardzo przypomina markę znanej usługi internetowej, jednak pokazana treść strony to ogólna witryna informacyjna. Tego rodzaju rozbieżność może wskazywać na konfigurację typu look-alike, mającą na celu skorzystanie z zaznajomienia użytkowników z oryginalną nazwą. Domena jest również stosunkowo młoda, niesklasyfikowana i nie ma sygnałów reputacyjnych powszechnie spotykanych w przypadku uznanych wydawców.
Chociaż dane z blacklist nie były jednoznacznie negatywne, zgodność detekcji z wielu silników stanowi w tym przypadku silniejszy sygnał ostrzegawczy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie stosowany urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.181.89. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z warstwy reverse-proxy lub CDN, która może ukrywać serwer źródłowy.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. Domena jest stosunkowo nowa, utworzona pod koniec 2025, a dane skanowania nie dostarczyły potwierdzonego protokołu aplikacyjnego poza obecnością SSL/TLS. Ważny certyfikat i hosting wspierany przez CDN mogą poprawiać bezpieczeństwo transportu i dostępność, ale same w sobie nie zmniejszają obaw wynikających z detekcji związanych z reputacją i phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?