huonc.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: huonc.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis huonc.com
Witryna wydaje się przedstawiać jako blog poświęcony technologii lub publikacja dla programistów. Na podstawie zrzutu ekranu zawiera artykuły o programowaniu, DevOps, AI, tworzeniu stron internetowych, tematyce mobilnej i oprogramowaniu open source, w układzie przypominającym magazyn i z podpisami autorów. Widoczna treść przypomina witrynę wydawniczą prowadzoną przez jedną osobę lub niewielki zespół, skierowaną do programistów i odbiorców technicznych.
Sama nazwa domeny nie wskazuje jednoznacznie na znanego wydawcę, firmę ani organizację, a dostępne dane ze skanowania nie zawierają zweryfikowanych informacji o właścicielu poza danymi rejestratora i hostingu. Choć projekt strony sugeruje legalną witrynę z treściami, na podstawie samej strony głównej nie można jednoznacznie ustalić, kto ją prowadzi, więc może to być samodzielny blog, publikacja oparta na szablonie lub strona mająca naśladować nieszkodliwe źródło dla programistów.
Ocena bezpieczeństwa huonc.com
Wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w chwili skanowania. Kilku dostawców klasyfikacji stron internetowych przypisało ją do kategorii phishingu lub oszustw, a 16 silników bezpieczeństwa oznaczyło ją jako podejrzaną; wiele z tych wykryć wskazywało konkretnie na zachowania phishingowe. Ponadto kontrole list blokowanych i baz zagrożeń wykazały niekorzystne wpisy, co wzmacnia obawy wykraczające poza pojedynczy alert heurystyczny.
Zrzut ekranu przedstawia dopracowaną stronę w stylu bloga dla programistów, ale taki wygląd nie przeważa nad ustaleniami dotyczącymi reputacji. Witryna phishingowa może wykorzystywać zwyczajnie wyglądające treści lub ogólny szablon, aby sprawiać wrażenie wiarygodnej. Adres IP domeny znajduje się również na jednej liście blokowanych adresów związanej z reputacją poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście stanowi niewielką dodatkową przesłankę do zachowania ostrożności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale samo HTTPS nie potwierdza wiarygodności treści witryny ani jej operatora. Domena jest zarejestrowana za pośrednictwem Cloudflare, korzysta z serwerów nazw Cloudflare i jest hostowana w infrastrukturze przypisywanej Tencent Cloud Computing; skanowany adres IP serwera geolokalizuje się w Tokio w Japonii.
DNSSEC wydaje się niepodpisany, więc na podstawie dostarczonych danych nie widać warstwy walidacji DNSSEC. Podsumowanie skanowania pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików ani złośliwych linków zewnętrznych w chwili skanowania, ale ten czysty wynik na poziomie plików ustępuje szerszym sygnałom reputacyjnym związanym z phishingiem, pochodzącym z wielu silników bezpieczeństwa i źródeł list blokowanych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?