invitezoommeeting.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis invitezoommeeting.xyz
Domena invitezoommeeting.xyz wydaje się być bardzo nowo zarejestrowaną stroną internetową, używającą nazwy sugerującej dostęp do spotkań online lub funkcję zaproszeń. Na podstawie samego brzmienia domeny może być przeznaczona do przedstawiania się jako strona związana ze spotkaniami Zoom, zaproszeniami na spotkania lub dostępem do współpracy zdalnej. Witryna nie jest notowana w głównych zestawieniach ruchu, co może wskazywać na ograniczoną widoczność, niedawne utworzenie lub niskie użycie w czasie tego skanu.
Domena została zarejestrowana za pośrednictwem NICENIC INTERNATIONAL GROUP CO., LIMITED i korzysta z nameserverów oraz infrastruktury hostingowej Cloudflare. Na podstawie dostarczonych danych skanu nie widać wyraźnej tożsamości biznesowej, danych operatora ani ugruntowanego zaplecza organizacyjnego. Ponieważ nazwa domeny ściśle nawiązuje do powszechnie rozpoznawalnej marki wideokonferencyjnej, a jednocześnie używa odrębnej domeny .xyz, może próbować przyciągać użytkowników szukających linków do spotkań lub stron logowania.
Ocena bezpieczeństwa invitezoommeeting.xyz
Ta domena wykazuje kilka wskaźników ostrożności w czasie tego skanu. Została oznaczona przez 4 z 89 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako związaną z phishingiem. Ponadto domena ma tylko 3 dni, nie ma ustalonej pozycji w rankingach ruchu, a jej nazwa bardzo przypomina sformułowania kojarzone z dobrze znaną platformą spotkań, co może wskazywać na konfigurację typu look-alike mającą na celu przyciągnięcie uwagi użytkowników lub ich danych uwierzytelniających.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwego oprogramowania w treści nie zgłosiły zagrożenia w czasie tego skanu, ale adres IP domeny pojawia się na jednej blockliście reputacji poczty, a jeden dostawca blacklist zwrócił ogólny wpis dotyczący złośliwego obiektu. Skan malware nie wykrył oznaczonych plików, co jest pozytywnym sygnałem, ale nie przeważa to nad detekcjami związanymi z phishingiem i bardzo niedawną rejestracją. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia mogą być szyfrowane podczas transmisji, ale samo SSL nie potwierdza legalności. Domena znajduje się za infrastrukturą Cloudflare, a serwer rozwiązuje się na adres IP 104.21.67.89 oraz nameservery amir.ns.cloudflare.com i olivia.ns.cloudflare.com. Dane o lokalizacji hostingu wskazują na Toronto, Canada, na podstawie dostępnych informacji sieciowych.
DNSSEC wydaje się niepodpisany, więc dane skanu nie wskazują na dodatkową ochronę integralności DNS. Połączenie bardzo niedawnej rejestracji, osłony Cloudflare i ograniczonej obserwowalnej zawartości jest powszechne zarówno wśród legalnych, jak i wątpliwych witryn, dlatego te cechy techniczne należy interpretować ostrożnie i w zestawieniu z detekcjami związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?