imgtaram.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis imgtaram.com
imgtaram.com obecnie wydaje się prezentować dopracowaną stronę docelową usługi zwiększania produktywności lub blokowania aplikacji oznaczonej marką „freedom”, z tekstami marketingowymi takimi jak „Block distractions, unblock your life” oraz elementami nawigacji takimi jak Features, Download i Login. Układ strony bardziej przypomina stronę główną produktu software’owego lub z obszaru digital wellness niż prosty placeholder albo zaparkowaną domenę.
Jednocześnie sama nazwa domeny nie odpowiada w oczywisty sposób marce widocznej na zrzucie ekranu, co może stanowić istotną niespójność. Na podstawie dostępnej treści strony i kontekstu skanu witryna może działać jako firmowa strona docelowa, przekierowująca lub kampanijna, a nie jako oficjalna główna domena reklamowanej usługi. Na podstawie samych danych dostarczonych przez skan nie da się jednoznacznie ustalić tożsamości operatora.
Ocena bezpieczeństwa imgtaram.com
W czasie tego skanu wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 14 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Dodatkowo skan pod kątem malware oznaczył stronę główną jako podejrzaną i zidentyfikował oznaczony wewnętrzny URL. Chociaż kilka głównych baz danych zagrożeń było czystych, jeden dostawca blacklisty umieścił tę domenę na liście, więc obraz reputacyjny nie był w pełni czysty.
Strona widoczna na zrzucie ekranu również wydaje się niespójna z nazwą domeny: imgtaram.com wyświetla branding „freedom”, co może wskazywać na skopiowaną treść, wprowadzającą w błąd stronę docelową lub niepowiązaną domenę używaną do prezentowania materiałów innej marki. Skan wykrył także wychodzące linki o charakterze trackingowym prowadzące przez inną domenę i odwołujące się do miejsca docelowego związanego z ankietą, co może być nietypowe dla zwykłej strony głównej oprogramowania.
Domena nie jest nowo zarejestrowana, co nieznacznie zmniejsza prawdopodobieństwo jednorazowej domeny oszustwa, ale sam wiek nie przeważa nad liczbą detekcji związanych z phishingiem i niedopasowaniem brandingu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, a witryna wydaje się być obsługiwana przez infrastrukturę Cloudflare, z hostingiem powiązanym z LeaseWeb USA w Los Angeles. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza wiarygodności treści ani intencji witryny.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej kontroli autentyczności. Dane skanu wskazują również na podejrzaną treść na stronie głównej oraz oznaczoną ścieżkę wewnętrzną, obok zewnętrznych linków o charakterze trackingowym lub przekierowującym. Łącznie konfiguracja techniczna wygląda na funkcjonalną, ale sygnały reputacyjne i dotyczące treści sugerują, że wskazana jest ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?