inserturl.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis inserturl.com
Wygląda na to, że inserturl.com przedstawia się jako ogólna strona docelowa związana z adresami URL. Na podstawie nazwy domeny i zrzutu ekranu witryna wydaje się oferować proste linki zachęcające do działania, takie jak „Free URL”, „Buy a URL” i „Register URL”, a także minimalistyczny link do polityki prywatności. Projekt strony jest oszczędny i nie wydaje się zawierać jasnych informacji o tożsamości firmy, szczegółach usług ani przejrzystych informacjach biznesowych.
Dostępne dane klasyfikacyjne sugerują, że domena może być powiązana z phishingiem lub działalnością związaną z oszustwami, a jedno ze źródeł klasyfikacji stron internetowych oznacza ją również jako domenę w stylu zaparkowanej. Taka kombinacja może występować, gdy domena jest używana jako prosta strona docelowa, przekierowanie lub strona zastępcza, a nie w pełni rozwinięta witryna. Na podstawie udostępnionej zawartości widocznej na stronie głównej nie można zidentyfikować żadnego wyraźnego operatora ani legalnego właściciela firmy.
Ocena bezpieczeństwa inserturl.com
Wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w chwili przeprowadzania tego skanowania. Została ona oznaczona przez 12 silników bezpieczeństwa, przy czym kilka wykryć opisywało witrynę jako phishingową lub złośliwą, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto skanowanie pod kątem złośliwego oprogramowania wykazało podejrzaną zawartość na stronie głównej oraz oznaczyło wewnętrzny link i samą domenę ogólną etykietą złośliwego obiektu.
Wyniki kontroli typu blacklist były mieszane, a nie całkowicie czyste: dane głównych usług ochrony podczas przeglądania nie wykazały wpisu w chwili przeprowadzania tego skanowania, ale jedna baza danych o zagrożeniach zawierała tę domenę. Zrzut ekranu pokazuje również bardzo skromną stronę docelową z ogólnymi przyciskami i ograniczoną przejrzystością, co może być zgodne ze stronami przekierowującymi lub wabikami o niskim poziomie zaufania. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Wygląda na to, że domena jest hostowana w infrastrukturze powiązanej z Leaseweb USA, Inc, przy użyciu adresu IP 23.105.175.16 i serwerów nazw w domenie thednscloud.com. Zgodnie z udostępnionymi danymi skanowania witryna nie wydaje się mieć prawidłowej ani wykrywalnej konfiguracji SSL/TLS, co stanowi istotny powód do obaw w przypadku każdej strony, która może przekierowywać użytkowników lub zachęcać ich do interakcji.
Wygląda na to, że DNSSEC nie jest podpisany, a oprogramowanie serwera WWW nie zostało zidentyfikowane w wynikach skanowania. Połączenie braku HTTPS lub jego nieprawidłowej konfiguracji, minimalnej zawartości strony i wielu wykryć związanych z phishingiem może zwiększać niepewność co do integralności operacyjnej witryny w chwili przeprowadzania tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?