gratuit-5538115.webadorsite.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gratuit-5538115.webadorsite.com
Ta domena wydaje się być stroną hostowaną na Webador, platformie do tworzenia stron internetowych, a nie niezależną domeną firmową. Widoczna treść jest w języku francuskim i przedstawia się jako strona powiadomienia związanego z pocztą głosową, z oznaczeniami marki i sformułowaniami przypominającymi interfejs wiadomości dla klientów dostawcy usług telekomunikacyjnych. Tytuł strony „Numéro Fixe” oraz tekst widoczny na stronie sugerują, że próbuje ona nakłonić odwiedzających do sprawdzenia rzekomej wiadomości głosowej lub e-maila.
Ocena bezpieczeństwa gratuit-5538115.webadorsite.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 16 z 90 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwem. Zrzut ekranu pokazuje również oznaczenia marki i komunikaty przypominające dużego dostawcę usług telekomunikacyjnych, podczas gdy strona jest hostowana w niepowiązanej subdomenie Webador, co może wskazywać na próbę podszywania się mającą na celu skłonienie użytkowników do kliknięcia i przejścia do fałszywego portalu wiadomości.
Skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, ale wygenerował ogólne odniesienia do podejrzanych obiektów powiązanych ze stroną i jej wewnętrznymi linkami. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu oparte na treści, ale nadal zwiększa potrzebę ostrożności. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS z serwera WWW nginx hostowanego w Google Cloud w Holandii. Sama domena jest subdomeną w webadorsite.com, a infrastruktura nadrzędna korzysta z serwerów nazw Google Cloud. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa obecność HTTPS wskazuje jedynie na szyfrowany transport i nie potwierdza wiarygodności treści strony. Połączenie hostowanej subdomeny, wykryć związanych z phishingiem w wielu silnikach bezpieczeństwa oraz ogólnych wzorców podejrzanych linków w skanie strony może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?