gsnameansmei.wixsite.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gsnameansmei.wixsite.com
Ta domena jest subdomeną hostowaną na Wix, platformie do tworzenia stron internetowych, która umożliwia użytkownikom publikowanie witryn w domenie wixsite.com. Na podstawie obecnego tytułu strony i zrzutu ekranu zeskanowany URL wydaje się obecnie prowadzić do hostowanej przez Wix strony błędu 404, a nie do aktywnej, samodzielnej witryny lub usługi.
Ciąg „gsnameansmei” nie identyfikuje jednoznacznie znanej organizacji, marki ani usługi publicznej na podstawie dostępnych danych. Ponieważ jest to subdomena Wix, strona bazowa mogła zostać utworzona przez indywidualnego użytkownika, małą grupę lub tymczasowy projekt, ale obecnie widoczna treść nie dostarcza wystarczających informacji, aby potwierdzić zamierzonego operatora lub cel.
W czasie tego skanowania widoczna zawartość strony to zasadniczo treść infrastruktury Wix, a nie działająca strona docelowa. Oznacza to, że sama domena mogła wcześniej hostować inne materiały, ale obecny obraz nie pokazuje dostępnej działającej witryny poza stroną błędu platformy.
Ocena bezpieczeństwa gsnameansmei.wixsite.com
Kilka sygnałów bezpieczeństwa wskazuje na potrzebę ostrożności. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji opisywało ją jako związaną z phishingiem lub oszustwem. Ponadto wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem, co stanowi silniejszy powód do obaw niż pojedyncza odosobniona heurystyka. Chociaż obecny zrzut ekranu pokazuje jedynie stronę Wix 404, systemy reputacyjne mogą odzwierciedlać wcześniejszą zawartość, alternatywne ścieżki lub niedawne nadużycia związane z tą subdomeną.
Inne wyniki skanowania były mniej niepokojące. Skanowanie pod kątem malware nie wykryło oznaczonych plików, główne bazy danych zagrożeń dotyczących malware i phishingu były w czasie tego skanowania w dużej mierze czyste, a adres IP domeny nie figurował na sprawdzonych listach blokujących reputacji poczty. Jedno źródło typu blacklist zwróciło jednak ogólny wpis dotyczący złośliwego obiektu, co zwiększa ostrożność, ale jest mniej konkretne niż potwierdzone wykrycie rodziny malware.
Ponieważ strona obecnie rozwiązuje się do strony błędu, odwiedzający mogą teraz nie napotkać aktywnie szkodliwej treści pod dokładnie zeskanowanym URL. Jednak na podstawie połączenia wielosilnikowych wykryć phishingu i klasyfikacji związanej z phishingiem ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 162.159.143.12, przy czym hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych IP. DNSSEC jest włączony, co pomaga chronić integralność DNS, a serwery nazw są dostarczane przez infrastrukturę NS1. Zeskanowane zasoby były ograniczone do standardowych URL Wix i zasobów statycznych, bez wykrytych oznaczonych linków zewnętrznych ani iframe.
Z technicznego punktu widzenia obecna strona wydaje się być standardową odpowiedzią Wix 404, a nie niestandardową stroną aplikacji. Chociaż konfiguracja TLS i DNS wydaje się ogólnie normalna dla konfiguracji hostowanej platformy, główna obawa wynika tutaj z klasyfikacji reputacyjnych i phishingowych, a nie z zaobserwowanych ładunków malware lub oczywistych wskaźników technicznego wykorzystania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?