jeaw520i.space
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis jeaw520i.space
Domena jeaw520i.space wydaje się być witryną o niskim profilu, bez ugruntowanej publicznej obecności marki i bez jednoznacznej klasyfikacji kategorii na podstawie dostarczonych danych ze skanu. Nie jest sklasyfikowana wśród popularnych witryn, a sama nazwa domeny nie wskazuje wyraźnie na rozpoznawalną firmę, usługę ani organizację. Na podstawie ograniczonych dostępnych dowodów może to być nowo utworzona lub minimalnie rozwinięta witryna, a nie dobrze znana publicznie dostępna platforma.
Wskaźniki techniczne sugerują, że witryna może działać w oparciu o podstawową konfigurację hostingową, a nie dojrzałą usługę internetową. Korzysta z ogólnego rejestratora i standardowych serwerów nazw rejestratora, a jedyne zaobserwowane zewnętrzne odniesienia wskazują na domeny związane z nginx, co może oznaczać domyślną stronę serwera, konfigurację zastępczą lub bardzo proste wdrożenie. Nie podano żadnych jednoznacznych informacji identyfikujących operatora, firmę ani uzasadniony cel usługi.
Ocena bezpieczeństwa jeaw520i.space
Ta domena została oznaczona przez 13 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało phishing, malware lub ogólnie złośliwe zachowanie. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ryzyka, zwłaszcza w połączeniu z bardzo niskim wynikiem zaufania, brakiem popularności i stosunkowo niedawną rejestracją. Chociaż sprawdzone tutaj bazy blacklist nie zawierały tej domeny w czasie tego skanowania, pokrycie blacklist może być opóźnione względem nowo aktywnych zagrożeń.
Dodatkowy kontekst również budzi obawy: domena ma mniej niż rok, nie ma widocznych wskaźników reputacji i wydaje się nie mieć prawidłowej konfiguracji SSL/TLS. Skan plików pod kątem malware nie wykrył oznaczonych plików w ograniczonej zbadanej zawartości, ale czysty wynik skanowania plików nie przeważa nad szerokimi detekcjami opartymi na reputacji pochodzącymi od licznych silników bezpieczeństwa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna wydaje się mieć nieprawidłową lub brakującą konfigurację SSL/TLS, bez dostępnych potwierdzonych szczegółów protokołu ani informacji o wygaśnięciu certyfikatu. Może to uniemożliwiać bezpieczne połączenia HTTPS i może budzić obawy w przypadku każdej witryny, która wymaga interakcji użytkownika lub informacji wrażliwych. DNSSEC jest niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS.
Domena jest hostowana na adresie IP powiązanym z RackNerd LLC w Los Angeles, United States, i korzysta z serwerów nazw dostarczonych przez rejestratora. Zaobserwowana infrastruktura wygląda na stosunkowo podstawową, a odniesienia do domen związanych z nginx mogą wskazywać na domyślne lub minimalnie skonfigurowane środowisko serwera WWW. W połączeniu z brakującą lub nieprawidłową konfiguracją SSL oraz detekcjami reputacyjnymi, stan techniczny wydaje się ograniczony w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?