jpsrental.com.au
Kategoria: Phishing, Travel
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis jpsrental.com.au
Domena jpsrental.com.au sprawia wrażenie, że przedstawia się jako witryna związana z nieruchomościami lub wynajmem, jednak widoczna zawartość strony obecnie wygląda jak ogólny szablon nieruchomości, a nie w pełni rozwinięta strona firmowa. Tytuł strony odnosi się do „Makaan - Real Estate HTML Template”, a zrzut ekranu pokazuje ilustracje nieruchomości w stylu stockowym, nawigację o charakterze zastępczym oraz ogólne sekcje, takie jak oferty nieruchomości, referencje i strony kontaktowe.
Na podstawie nazwy domeny witryna może być przeznaczona do reprezentowania usługi wynajmu lub obrotu nieruchomościami w Australii. Jednak dostępna treść nie identyfikuje wyraźnie operatora, agencji ani podmiotu gospodarczego, a struktura strony sugeruje, że może ona nadal korzystać z gotowego szablonu witryny z ograniczonym dostosowaniem. Utrudnia to zweryfikowanie legalności lub statusu operacyjnego usługi wyłącznie na podstawie strony głównej.
Ocena bezpieczeństwa jpsrental.com.au
Kilka niezależnych silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania, przy czym 7 z 91 silników sklasyfikowało ją jako phishing, związaną z oszustwami, podejrzaną lub złośliwą. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub związaną z oszustwami, chociaż jeden dostawca sklasyfikował ją bardziej ogólnie w kategorii pojazdów silnikowych. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza że etykiety związane z phishingiem pojawiły się w kilku odrębnych źródłach.
Skanowanie pod kątem malware nie wykryło oznaczonych plików, ale przypisało domenie i wielu zasobom wewnętrznym ogólną etykietę złośliwego obiektu. Ogólne etykiety heurystyczne mogą czasami dawać wyniki fałszywie dodatnie, szczególnie w przypadku witryn opartych na szablonach, więc same w sobie są mniej rozstrzygające. Jednak szerszy kontekst skanowania nie jest w pełni czysty: adres IP domeny figuruje na jednej liście blokowania reputacji poczty, a jedno dodatkowe źródło typu blacklist również umieściło tę domenę na liście. Jednocześnie główne bazy danych dotyczące złośliwej zawartości, do których odwoływało się skanowanie, były czyste w momencie sprawdzania.
Sama strona sprawia wrażenie niedokończonej lub w niewielkim stopniu dostosowanej, co może zwiększać niepewność, ponieważ witryny oparte na szablonach mogą być wykorzystywane zarówno do legalnego rozwoju, jak i do zwodniczych kampanii. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na 2026-11-08. Jest hostowana na serwerze Apache pod adresem IP 163.47.73.97, a hosting przypisano do Dreamscape Networks Inc w Mascot, Australia. Domena korzysta z serwerów nazw w syrahost.com i w czasie skanowania DNSSEC wydawał się niepodpisany.
Z technicznego punktu widzenia najbardziej zauważalnym problemem nie jest konfiguracja TLS, lecz dane reputacyjne: kilka silników bezpieczeństwa oznaczyło domenę, a dla adresu IP występował jeden wpis na liście blokowania reputacji poczty opartej na DNS. Witryna wydaje się również opierać na standardowym szablonie HTML z zasobami zewnętrznymi od popularnych dostawców CDN oraz osadzonym iframe mapy, co samo w sobie jest normalne, ale nie dodaje większego kontekstu zaufania, gdy witryna nie zawiera wyraźnej identyfikacji firmy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?