heathmoore.temp.swtest.ru
Kategoria: Computing & Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis heathmoore.temp.swtest.ru
Domena heathmoore.temp.swtest.ru wydaje się być subdomeną hostowaną w ramach swtest.ru, a nie samodzielną markową witryną internetową. Na podstawie zrzutu ekranu strony przedstawia ona stronę docelową o tematyce kryptowalutowej, twierdzącą, że środki zostały „zebrane automatycznie”, i zachęcającą odwiedzającego do wprowadzenia adresu e-mail, aby kontynuować. Treść nie zawiera typowych informacji biznesowych, list produktów ani jasnego opisu usługi i wygląda na zaprojektowaną przede wszystkim jako strona do pozyskiwania leadów lub wyłudzania danych uwierzytelniających.
Dane kategoryzacyjne powiązane z domeną umieszczają ją ogólnie w kategoriach związanych z technologią lub hostingiem internetowym, podczas gdy co najmniej jedno źródło klasyfikacji oznacza ją jako związaną z phishingiem lub oszustwem. Operator nie jest wyraźnie zidentyfikowany na stronie, a użycie zagnieżdżonej struktury subdomen sugeruje, że może ona stanowić część tymczasowej lub jednorazowej konfiguracji hostingowej, a nie ugruntowanej marki skierowanej do konsumentów.
Ocena bezpieczeństwa heathmoore.temp.swtest.ru
Ta witryna internetowa wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały phishing, malware lub podejrzaną aktywność. Ponadto sam zrzut ekranu zawiera typowe wzorce socjotechniczne: deklarację salda kryptowalut, wyglądający na sfabrykowany identyfikator użytkownika, nacisk na pilność wokół wcześniej „nieaktywnych” środków oraz prośbę o podanie adresu e-mail w celu kontynuowania. Elementy te są często kojarzone z phishingiem lub wabikami w stylu opłaty z góry.
Jednocześnie niektóre inne kontrole były czyste w czasie tego skanowania: skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole baz danych zagrożeń nie zgłosiły wpisów. Jednak te czyste wyniki nie przeważają nad połączeniem wykryć przez wiele silników i wysoce podejrzanej treści strony. Domena nie jest również notowana pod względem istotnego ruchu, a strona nie przedstawia przejrzystych informacji o właścicielu ani sygnałów zaufania, które normalnie wspierałyby jej wiarygodność.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest starszą subdomeną w ramach swtest.ru, przy czym rejestracja domeny nadrzędnej sięga 2013, ale sam wiek nie potwierdza wiarygodności konkretnej hostowanej subdomeny. Wskazuje na adres IP hostowany przez SpaceWeb CJSC w St Petersburg, Russia, i korzysta z serwerów nazw SpaceWeb. Status DNSSEC jest nieznany.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a zarejestrowane informacje o certyfikacie wskazują datę wygaśnięcia w 2016. Może to wskazywać na niedziałający HTTPS, przestarzałą konfigurację lub niepełne wdrożenie certyfikatu. W połączeniu z brakiem wyraźnie zidentyfikowanego stosu serwera WWW oraz użyciem ścieżki subdomeny wyglądającej na tymczasową infrastruktura wydaje się mieć stosunkowo niski poziom zaufania w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?