ilah.city
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ilah.city
ilah.city wydaje się bardzo nową domeną korzystającą z rozszerzenia .city, ale dostępne dane ze skanu nie dostarczają wyraźnych dowodów na działanie pod nią ugruntowanej firmy, organizacji ani usługi publicznej. Na podstawie samej nazwy domeny można przypuszczać, że może być przeznaczona dla portalu o tematyce miejskiej, lokalnego projektu, usługi markowej lub krótkiej nazwy marki, ale obecne dane nie potwierdzają konkretnego celu.
Infrastruktura sugeruje, że witryna jest kierowana przez dużego dostawcę usług dostarczania treści i ochrony, co może wskazywać, że operator korzysta z podstawowych usług wydajnościowych lub osłonowych dla stron internetowych. Jednak ponieważ domena ma tylko około 20 dni i w dostarczonych danych nie widać wyraźnej kategorii witryny ani tożsamości operatora, jej rzeczywista funkcja pozostaje niepewna w czasie tego skanu.
Ocena bezpieczeństwa ilah.city
Ta domena wykazuje mieszany obraz ryzyka w czasie tego skanu. Została oznaczona przez 4 z 92 silników bezpieczeństwa, w tym jedną klasyfikacją związaną z phishingiem, podczas gdy inne kontrole nie wykryły potwierdzonych ładunków malware. Sam skan malware nie zgłosił żadnych oznaczonych plików, ale zawierał ogólną heurystyczną etykietę dla domeny oraz dla kilku odwoływanych adresów URL arkuszy stylów. Ogólne ustalenia heurystyczne mogą czasami mieć niską pewność, ale obecność wykryć przez wiele silników oraz etykiety związanej z phishingiem zwiększa ostrożność.
Jednocześnie kontrole głównych baz danych zagrożeń były czyste, w tym źródła blacklist ukierunkowane na phishing i malware, i nie wykryto zagrożeń w niewielkim zestawie przeskanowanych plików. Nie zgłoszono również trafień na listach blokad reputacji poczty opartych na DNS. Mimo to domena jest skrajnie nowa, nie ma ustalonego rankingu ruchu w dostarczonych danych, a jej przeznaczenie nie jest jednoznacznie możliwe do zidentyfikowania z kontekstu skanu, co może zwiększać niepewność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP serwera w stylu anycast. Taka konfiguracja może zapewniać funkcje CDN i ochronnego proxy, ale może też zaciemniać źródłowe środowisko hostingowe. Certyfikat wydaje się aktualny w czasie tego skanu.
DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie wydają się mieć ochrony walidacji DNSSEC. Skan odnosi się również do zasobów związanych z mechanizmami challenge i błędami Cloudflare, co sugeruje, że witryna może znajdować się za kontrolami dostępu lub filtrowaniem ochronnym. W dostarczonych danych technicznych nie zgłoszono bezpośrednich wskaźników malware po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?