ifxlite.net
Kategoria: Finance & Banking
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ifxlite.net
Domena ifxlite.net wydaje się hostować stronę logowania oznaczoną marką „IronFX lite” i sprawia wrażenie, że przedstawia się jako część platformy handlu online lub usług finansowych. Na podstawie zrzutu ekranu i tytułu strony witryna koncentruje się na dostępie do konta, a nie na publicznie dostępnych treściach informacyjnych; zawiera pola na adres e-mail lub numer telefonu oraz hasło, a także opcje rejestracji i odzyskiwania hasła.
Branding sugeruje związek z usługami tradingowymi lub brokerskimi, jednak zeskanowana strona udostępnia bardzo ograniczone informacje identyfikujące firmę na publicznie dostępnej stronie logowania. Sama domena jest nowo zarejestrowana i nie figuruje w głównych rankingach ruchu, więc na podstawie dostępnych danych wydaje się być mało widocznym portalem logowania finansowego, a nie ugruntowaną, szeroko rozpoznawalną witryną konsumencką.
Ocena bezpieczeństwa ifxlite.net
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym jedną klasyfikacją phishingową, podczas gdy szersze kontrole blacklist i baz danych zagrożeń nie wykryły wpisów w znanych źródłach dotyczących malware ani phishingu. Skanowanie malware pobranych plików nie wykazało złośliwego kodu, ale nie niweluje to w pełni obaw reputacyjnych, ponieważ strony służące do wyłudzania danych uwierzytelniających mogą być proste i zawierać niewiele lub wcale jawnego malware.
Dodatkowy kontekst zwiększa profil ryzyka: domena ma tylko 3 dni, nie ma ustalonego rankingu ruchu i wyświetla ogólną finansową stronę logowania z minimalną ilością publicznych informacji o działalności. W przypadku nowo utworzonych domen, zwłaszcza żądających danych uwierzytelniających, nawet niewielka liczba wykryć przez wiele silników może mieć większe znaczenie niż miałaby w przypadku witryny istniejącej od dawna. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i działa za infrastrukturą Cloudflare, a hosting jest rozwiązywany do adresu IP 104.21.36.38 w Toronto, Canada. Jej serwery nazw również znajdują się w Cloudflare, co może zapewniać usługi CDN i reverse-proxy ukrywające serwer źródłowy. Obecność certyfikatu pomaga szyfrować ruch podczas transmisji, ale nie należy jej traktować jako dowodu legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W ograniczonej próbce skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani odwołań do iframe, ale połączenie bardzo nowej rejestracji, skąpej zawartości strony i wykryć przez silniki bezpieczeństwa sugeruje, że techniczne sygnały legalności są mieszane, a nie wyraźnie uspokajające.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?