inner.website
Kategoria: Security Training
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis inner.website
Domena inner.website obecnie wydaje się hostować stronę docelową oznaczoną marką CybeReady, firmy świadczącej szkolenia z zakresu świadomości phishingu i bezpieczeństwa. Na podstawie tytułu strony, widocznej treści i podlinkowanych zasobów wygląda na to, że witryna ma wyjaśniać, iż odwiedzający mógł kliknąć w symulację phishingu, oraz dostarczać wskazówek edukacyjnych dotyczących rozpoznawania podejrzanych wiadomości e-mail i linków.
Treść strony odnosi się do CybeReady i zawiera odnośniki do zasobów cybeready.com, w tym obrazów i filmu YouTube o rozpoznawaniu prób phishingu. Sugeruje to, że domena może być używana w ramach kampanii podnoszenia świadomości bezpieczeństwa lub procesu szkoleniowego, a nie jako ogólna witryna konsumencka. Jednak sama nazwa domeny jest ogólna i nie odpowiada w oczywisty sposób marce CybeReady, co może sprawiać, że niezależna weryfikacja jest ważniejsza.
Ocena bezpieczeństwa inner.website
Wyniki skanowania pokazują istotne sygnały ryzyka w czasie tego skanowania. URL został oznaczony przez 13 z 92 silników bezpieczeństwa, przy czym wiele wykryć opisywało go jako phishing lub złośliwy, a ogólny wynik zaufania podany w kontekście skanowania jest bardzo niski. Dodatkowo jedno skanowanie malware oznaczyło stronę jako podejrzaną i wskazało kilka lokalnie hostowanych skryptów i arkuszy stylów jako potencjalnie złośliwe, chociaż część tych wykryć może mieć charakter heurystyczny, a nie rozstrzygający.
Występują również mieszane wyniki list blokowania. Główne kontrole blacklist pokazane w skanie były w dużej mierze czyste, ale dwa źródła typu blacklist w dostarczonych danych wymieniły domenę lub powiązaną treść. Sam zrzut ekranu przedstawia stronę z wyjaśnieniem szkolenia phishingowego powiązaną z CybeReady, co może wskazywać na legalne środowisko symulacyjne; jednak ponieważ domena jest oddzielona od głównej domeny marki, a wiele silników bezpieczeństwa ją oznaczyło, odwiedzający powinni podchodzić do niej ostrożnie i weryfikować jej legalność za pośrednictwem oficjalnych kanałów organizacyjnych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a hosting i infrastruktura reverse-proxy są zapewniane przez Cloudflare. Rozwiązany adres IP to 172.67.73.56, serwer WWW jest raportowany jako Cloudflare, a serwery nazw również znajdują się w Cloudflare. Certyfikat był ważny w czasie tego skanowania, co wspiera szyfrowane połączenia, ale samo w sobie nie potwierdza wiarygodności.
Domena ma około 10 lat, co oznacza, że jest starsza niż wiele jednorazowych domen phishingowych, ale DNSSEC wydaje się niepodpisany. Skan odnotował również podejrzane ustalenia dotyczące kilku wewnętrznych URL zasobów oraz jednej powiązanej zewnętrznej domeny zasobów używanej przez prezentowaną markę. Ustalenia te mogą odzwierciedlać zarówno rzeczywiście ryzykowną treść, jak i fałszywe alarmy dotyczące materiałów szkoleniowych/symulacyjnych, dlatego należy je interpretować jako wskaźniki z danego momentu, a nie jako ostateczny dowód.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?