if.dvmxzan.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis if.dvmxzan.net
Domena if.dvmxzan.net obecnie wydaje się hostować prostą witrynę oznaczoną marką „BuildRight Construction”. Na podstawie tytułu strony, nawigacji i widocznego tekstu na stronie głównej przedstawia się jako firma budowlana lub świadcząca usługi budowlane, oferująca prezentacje projektów, referencje, informacje kontaktowe oraz możliwość składania zapytań ofertowych. Strona wykorzystuje ogólny korporacyjny układ z obrazami w stylu stockowym i popularnymi bibliotekami front-endowymi.
Ocena bezpieczeństwa if.dvmxzan.net
Ta witryna wykazuje kilka wskaźników ryzyka w momencie tego skanowania. Została oznaczona przez 10 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń umieściła tę domenę na liście z powodu aktywności z zakresu socjotechniki, co stanowi silniejszy sygnał ostrzegawczy niż sama ogólna heurystyka.
Chociaż strona wizualnie przedstawia się jako firma budowlana, domena jest bardzo nowa, nie ma rankingu wskazującego na istotny ruch i wykorzystuje ogólnie wyglądającą prezentację marki, która może nie odpowiadać klasyfikacjom związanym z phishingiem widocznym w danych skanowania. Skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, ale nie przeważa to nad szerszymi wykryciami phishingu. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrożności, a nie bezpośrednim dowodem dotyczącym zawartości witryny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS Let's Encrypt, który był aktywny w czasie skanowania, i jest hostowana na serwerze Apache pod adresem IP 77.68.5.178, przy czym hosting przypisano do Fasthosts Internet Limited w Londynie, Wielka Brytania. Obecność certyfikatu pomaga szyfrować połączenia, ale sama w sobie nie powinna być traktowana jako dowód wiarygodności.
Z perspektywy bezpieczeństwa domen domena ma tylko 59 dni, a DNSSEC wydaje się niepodpisany. Konfiguracja nameserverów wykorzystuje ns1.frjxp.online i ns2.frjxp.online zamiast oznaczeń, które wyraźnie odpowiadałyby prezentowanej tożsamości firmy, co może wymagać dodatkowej weryfikacji. W ograniczonym skanie plików nie oznaczono żadnych złośliwych plików, ale wykrycia phishingu i wpis dotyczący socjotechniki pozostają istotniejszym problemem technicznym w momencie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?