kc-transporte.de
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kc-transporte.de
Domena kc-transporte.de wydaje się być przeznaczona dla niemieckiej strony internetowej związanej z transportem lub logistyką, na podstawie słowa „transporte” w nazwie domeny. To nazewnictwo sugeruje działalność, która może oferować usługi przeprowadzkowe, przewozowe, dostawcze lub transportowe, prawdopodobnie skierowane do użytkowników niemieckojęzycznych. Jednak obecnie dostępna strona nie prezentuje treści biznesowych i zamiast tego wyświetla prostą stronę błędu „404 Not Found”.
Na podstawie dostępnej treści strony w chwili tego skanowania nie ma widocznych informacji o operatorze, usługach, danych kontaktowych ani tle firmy. Domena została również sklasyfikowana przez wiele źródeł klasyfikacji stron internetowych jako związana z phishingiem i oszustwami, co nie jest zgodne z pozornie transportowym charakterem nazwy. W rezultacie strona obecnie sprawia wrażenie nieaktywnej, błędnie skonfigurowanej lub wcześniej używanej do innego celu, niż sugeruje jej nazwa.
Ocena bezpieczeństwa kc-transporte.de
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny w chwili tego skanowania. Została oznaczona przez 7 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń wymieniła tę domenę w związku z aktywnością typu social-engineering, co stanowi silniejszy wskaźnik niż ogólne ostrzeżenie heurystyczne. Chociaż skan pod kątem malware nie wykrył złośliwych plików na sprawdzonej stronie, wynik ten jest ograniczony, ponieważ widoczna treść była jedynie prostą stroną błędu 404.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokad reputacji poczty. Sam ten sygnał zwykle nie stanowiłby mocnego dowodu dotyczącego treści strony internetowej, ale w tym przypadku występuje obok wielu wykryć i klasyfikacji związanych z phishingiem. Brak normalnej treści strony, brak widocznych informacji biznesowych oraz zgodność ocen związanych z phishingiem łącznie sugerują, że domena mogła być zaangażowana w zwodniczą działalność lub może być nadużywana.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Sectigo Limited, z datą wygaśnięcia w lutym 2027. Jest hostowana na serwerze Apache/2.4.68 (Unix) pod adresem IP 81.169.145.82, a hosting przypisano do Strato AG w Berlinie, Niemcy. Domena korzysta z przestrzeni nazw .de i jest rozwiązywana przez serwery nazw powiązane z dostawcą hostingu.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Głównym problemem technicznym nie jest sam certyfikat, lecz rozbieżność między pozornie biznesową nazwą domeny a obecnie serwowaną stroną 404, w połączeniu z ustaleniami reputacyjnymi związanymi z phishingiem pochodzącymi z wielu źródeł.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?