kayspin.com
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kayspin.com
Domena kayspin.com obecnie wydaje się wyświetlać stronę nawiązującą tematyką do przeglądarki internetowej Chrome, z brandingiem i komunikatami przypominającymi oficjalną stronę pobierania lub aktualizacji przeglądarki. Na podstawie zrzutu ekranu witryna wyraźnie eksponuje elementy graficzne związane z Chrome oraz wezwania do działania, takie jak pobranie lub aktualizacja przeglądarki.
Ponieważ sama nazwa domeny nie odpowiada wyraźnie oficjalnemu nazewnictwu zwykle kojarzonemu z projektem Chrome lub jego wydawcą, witryna może próbować przyciągnąć użytkowników szukających oprogramowania przeglądarkowego lub jego aktualizacji. Dostępne dane ze skanowania nie wskazują na szerszą działalność biznesową, organizację ani wydawcę stojącego za domeną, a witryna wydaje się niedawno zarejestrowaną, samodzielną stroną internetową, a nie witryną uznanej marki.
Ocena bezpieczeństwa kayspin.com
Dostępne wyniki skanowania są niejednoznaczne. Jeden silnik bezpieczeństwa oznaczył domenę jako podejrzaną, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików w czasie tego skanowania, a wyniki kontroli w głównych bazach danych zagrożeń określono jako czyste. Domena jest jednak bardzo nowa, w dostarczonych danych nie ma dla niej ustalonego rankingu ruchu, a treść strony widoczna na zrzucie ekranu bardzo przypomina oficjalną stronę związaną z Chrome, mimo że jest hostowana w niepowiązanej domenie. Taka rozbieżność w brandingu może wskazywać na stronę podszywającą się pod inną witrynę lub wprowadzającą w błąd stronę pobierania.
Samo w sobie nie potwierdza to szkodliwej działalności, ale uzasadnia ostrożność, zwłaszcza w przypadku witryny zachęcającej do pobrania lub aktualizacji oprogramowania. Nowo zarejestrowane domeny naśladujące wygląd znanych marek oprogramowania mogą wiązać się z podwyższonym ryzykiem, nawet gdy zakres dostępnych wpisów na czarnych listach jest nadal ograniczony. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny wydaje się szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze Cloudflare, a serwery nazw również wskazują na Cloudflare; rozwiązany adres IP serwera jest powiązany z tą siecią. DNSSEC nie jest włączony, ponieważ domena jest wymieniona jako niepodpisana.
Z perspektywy infrastruktury taka konfiguracja jest dość powszechna w przypadku nowoczesnych witryn i sama w sobie nie wskazuje na nadużycia. Domena została jednak zarejestrowana zaledwie 8 dni temu, szczegóły serwera WWW nie są ujawnione w dostarczonym skanowaniu, a połączenie bardzo niedawnej rejestracji z treścią strony przypominającą markę może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?