kichona-bencha.shop
Kategoria: Spam, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kichona-bencha.shop
Domena kichona-bencha.shop wydaje się hostować stronę internetową o tematyce usług finansowych, oznaczoną marką „Secured Financing”. Na podstawie zrzutu ekranu przedstawia się jako platforma internetowych pożyczek lub finansowania ratalnego, oferująca pożyczanie w peso filipińskim, z językiem marketingowym takim jak „100% online” i „Responsible Direct Lender”. Strona zawiera elementy konta i rejestracji, co sugeruje, że ma służyć do zbierania rejestracji użytkowników lub wniosków pożyczkowych.
Sama nazwa domeny nie odpowiada w oczywisty sposób uznanej instytucji finansowej ani rozpoznawalnej marce pożyczkowej, a strona wydaje się być skierowana do konsumentów poszukujących szybkiego finansowania online. Użycie przez nią ogólnej domeny .shop dla usługi w stylu pożyczkowym jest nieco nietypowe dla głównych dostawców usług finansowych, choć sam wybór domeny nie jest rozstrzygający. Na podstawie dostępnych treści i klasyfikacji podmiotów trzecich strona wydaje się należeć do obszaru finansów lub pożyczek, a jednocześnie wzbudza zainteresowanie systemów bezpieczeństwa.
Ocena bezpieczeństwa kichona-bencha.shop
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub działalność związaną z oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało witrynę jako podejrzaną, związaną ze spamem lub phishingiem, a w jednej bazie zagrożeń znajdował się wpis, mimo że kilka głównych baz dotyczących złośliwych treści było poza tym czystych. Zrzut ekranu pokazuje stronę o tematyce usług finansowych, która wydaje się zaprojektowana tak, aby zachęcać do rejestracji i podawania danych osobowych, co może zwiększać potencjalny wpływ, jeśli strona nie jest legalna.
Domena jest również bardzo nowa — ma zaledwie 15 dni — i w dostarczonych danych nie ma ustalonego rankingu ruchu. Nowo zarejestrowane domeny nie są z natury szkodliwe, ale w połączeniu ze stosunkowo wysoką liczbą detekcji przez wiele silników oraz przepływem rejestracji o tematyce finansowej mogą stanowić wzorzec wyższego ryzyka. Wynik skanowania pod kątem malware był mieszany: w skanowaniu plików żadne pliki nie zostały jednoznacznie oznaczone, ale kilka zasobów na stronie oraz sama domena zostały oznaczone ogólną heurystyką malicious-object, co zwiększa ostrożność, ale jest mniej przekonujące niż szersze detekcje phishingowe.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co oznacza, że ruch może być szyfrowany podczas transmisji. Jednak samo HTTPS nie weryfikuje legalności działalności. Domena została zarejestrowana bardzo niedawno, DNSSEC jest niepodpisany, a hosting wydaje się znajdować na infrastrukturze powiązanej z Alibaba Cloud w Hongkongu. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanowania.
W kontrolach DNSBL nie zgłoszono żadnych trafień na listach blokad reputacji poczty opartych na DNS, co jest sygnałem neutralnym, ale jedno oddzielne źródło blacklist umieściło domenę na liście. Połączenie niedawnej rejestracji, niepodpisanego DNSSEC, ograniczonej przejrzystości infrastruktury oraz wielu detekcji związanych z phishingiem przez silniki bezpieczeństwa może uzasadniać ostrożność z technicznej perspektywy ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?