hihanin.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hihanin.com
hihanin.com wydaje się być nowo zarejestrowaną domeną, dla której w dostarczonych danych skanowania nie są dostępne żadne jasne informacje o publicznie widocznej kategorii. Domena nie jest notowana w głównych pomiarach ruchu, a wyniki skanowania nie wskazują na ugruntowaną markę, wydawcę, usługę ani organizację, która ją obsługuje. Na podstawie samej nazwy domeny jej przeznaczenie nie jest łatwe do ustalenia.
Dostępne dowody sugerują, że może to być witryna o niskiej widoczności lub domena, która dopiero niedawno stała się aktywna. Ponieważ w skanie nie zarejestrowano żadnej istotnej treści strony, linków zewnętrznych ani zasobów, do których się odwołuje, kontekst dotyczący tego, co oferuje witryna i kto ją prowadzi, jest ograniczony. Taki brak przejrzystości może utrudniać niezależną weryfikację.
Ocena bezpieczeństwa hihanin.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto jeden dostawca blacklist umieścił tę domenę na liście, chociaż kilka głównych baz danych zagrożeń jej nie zgłosiło. Taki mieszany wzorzec może występować w przypadku nowszych domen, ale skupienie detekcji związanych z phishingiem stanowi istotny powód do obaw.
Inne czynniki kontekstowe również zwiększają niepewność. Domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu i nie wydaje się mieć prawidłowej konfiguracji SSL/TLS w wynikach skanowania. Chociaż skan pod kątem malware nie wykrył złośliwych plików ani podejrzanych zasobów zewnętrznych, sam ten wynik nie przeważa nad szerszymi sygnałami reputacyjnymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Skan wskazuje, że hihanin.com jest hostowana pod adresem IP 38.63.160.4 przez PEG TECH INC, a infrastruktura znajduje się w Los Angeles, United States. Domena używa serwerów nazw w ramach share-dns.net i share-dns.com, a DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a w skanie nie były dostępne żadne potwierdzone szczegóły certyfikatu. Oprogramowanie serwera WWW nie zostało zidentyfikowane, a podczas skanu malware nie zaobserwowano żadnych zasobów strony, linków ani iframe. W połączeniu z niedawną datą rejestracji domeny czynniki te sugerują ograniczoną przejrzystość i stosunkowo niedojrzałą konfigurację witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?