infomailsmms.mypixieset.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis infomailsmms.mypixieset.com
Ta domena wydaje się być subdomeną hostowaną na Pixieset, platformie internetowej powszechnie używanej do portfolio fotograficznych, galerii dla klientów i prostych stron firmowych. Widoczna strona obecnie wyświetla komunikat „Inactive Pixieset Website”, co wskazuje, że witryna nie została opublikowana lub nie jest już aktywna do użytku publicznego.
Na podstawie nazwy subdomeny „infomailsmms” oraz nieaktywnej strony docelowej obecnie nie wydaje się, aby działała ona jako zwykła publicznie dostępna witryna firmowa lub serwis z treściami. W chwili tego skanowania na stronie głównej nie ma widocznego portfolio, sklepu, portalu logowania ani treści informacyjnych, a strona wydaje się być placeholderem wygenerowanym przez platformę hostingową.
Ocena bezpieczeństwa infomailsmms.mypixieset.com
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony 8 z 90 silników bezpieczeństwa oznaczyło domenę jako phishingową lub związaną ze złośliwą aktywnością, co stanowi istotny sygnał ostrzegawczy, mimo że inne skanery nie zgłosiły problemu. Z drugiej strony skan pod kątem malware nie wykrył złośliwych plików, a szersze kontrole blacklist i baz danych zagrożeń były czyste w chwili tego skanowania.
Widoczna treść również dostarcza kontekstu: strona obecnie wydaje się nieaktywna i wyświetla jedynie ogólny komunikat o nieopublikowanej witrynie od platformy hostingowej. Ogranicza to ilość aktywnej treści dostępnej do inspekcji, ale nie podważa całkowicie wykryć związanych z phishingiem, ponieważ kampanie nadużyć mogą czasami wykorzystywać tymczasowe lub wyglądające na nieaktywne strony hostowane. Domena ma kilka lat, co jest nieco bardziej uspokajające niż w przypadku nowo zarejestrowanej domeny, ale sam wiek nie eliminuje ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare i rozwiązuje się na adres IP powiązany z tym dostawcą. Używa ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, a DNSSEC jest włączony, co może pomagać chronić integralność DNS. Certyfikat był ważny w chwili tego skanowania, chociaż dokładny wynegocjowany protokół nie został podany w danych skanowania.
Z perspektywy stanu bezpieczeństwa sygnały infrastrukturalne są zasadniczo standardowe: aktywny TLS, podpisany DNS i ugruntowany hosting. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe. Jednak dbałość o infrastrukturę nie powinna być traktowana jako dowód legalności, zwłaszcza gdy wiele silników bezpieczeństwa oznaczyło domenę z powodu obaw związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?