homnx.com
Kategoria: Phishing, Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: homnx.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis homnx.com
Witryna pod adresem homnx.com wydaje się przedstawiać jako portfolio i serwis z dziennikiem o profilu kreatywnym lub projektowym, działający pod nazwą „Studio Works”. Na podstawie widocznej strony głównej prezentuje artykuły i kategorie, takie jak prace, design, fotografia, branding, motion i treści dziennika, w dopracowanym układzie w stylu redakcyjnym, skierowanym do osób z branży kreatywnej lub agencji.
Treść strony sugeruje niewielkie studio lub pracownię projektową, a nie dużą platformę komercyjną. Wspomina o dwuosobowej pracowni w Kopenhadze, która zajmuje się projektowaniem identyfikacji wizualnej, publikacji i interakcji dla klientów z sektora kultury w całej Europie. Jednak sama nazwa domeny nie odpowiada wyraźnie tej marce, co może utrudniać ustalenie właściciela i operatora na podstawie dostępnych danych.
Ocena bezpieczeństwa homnx.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili przeprowadzenia tego skanowania. Wielu dostawców klasyfikacji stron internetowych przypisało domenę do kategorii związanych z phishingiem lub oszustwami, a 10 silników bezpieczeństwa ją oznaczyło; kilka wykryć opisywało konkretnie aktywność phishingową. Ponadto domena figurowała w jednej bazie danych zagrożeń, co dodatkowo przemawia za ostrożnością. Chociaż widoczna strona przypomina legalny blog o designie lub witrynę studia, nazwa domeny nie jest ściśle zgodna z marką prezentowaną na stronie, co może być zgodne z podszywaniem się pod inną witrynę lub wprowadzającą w błąd prezentacją.
Jednocześnie skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików na sprawdzonej stronie, a podczas tego ograniczonego skanowania nie wykryto podejrzanych linków zewnętrznych ani elementów iframe. Czysty wynik skanowania plików nie przeważa nad szerszymi sygnałami reputacyjnymi związanymi z phishingiem, zwłaszcza gdy wiele niezależnych źródeł podobnie klasyfikuje domenę. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale samo HTTPS nie świadczy o wiarygodności. DNSSEC wydaje się niepodpisany, więc na podstawie udostępnionych danych nie widać dodatkowej ochrony integralności DNS. Domena korzysta z Cloudflare jako rejestratora oraz z serwerów nazw hostowanych przez Cloudflare, natomiast rozwiązana infrastruktura hostingowa wydaje się powiązana z Tencent Cloud w Tokio w Japonii.
Wyniki skanowania nie pozwoliły ustalić oprogramowania serwera ani szczegółów protokołu. Domena jest stosunkowo nowa — ma nieco ponad rok — nie ma widocznego rankingu ruchu, a jej nazwa nie odpowiada marce prezentowanej na stronie. W połączeniu z ustaleniami dotyczącymi reputacji związanej z phishingiem te sygnały techniczne mogą uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?