kidamex.com
Kategoria: nieznana
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: kidamex.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis kidamex.com
kidamex.com to bardzo niedawno zarejestrowana domena, która nie ma ustalonej pozycji w rankingu ruchu ani wiarygodnych publicznych informacji o kategorii w danych ze skanowania. Na podstawie samej nazwy domeny nie można określić jej przeznaczenia, a dostępne wyniki skanowania nie zawierają wystarczającej ilości widocznej treści na stronie, by ustalić, czy ma to być witryna biznesowa, projekt osobisty, sklep czy usługa.
W chwili skanowania nie mogliśmy wyświetlić rzeczywistej treści strony, ponieważ domena ukryła ją przed przeglądarką skanującą i przekierowała sesję do www.google.com/chrome/. Zarejestrowany zrzut ekranu przedstawia zatem stronę Chrome firmy Google, a nie własną treść kidamex.com, dlatego na podstawie widocznej strony nie można było niezależnie zweryfikować operatora witryny, jej przeznaczenia ani rzeczywistego działania.
Ocena bezpieczeństwa kidamex.com
Podczas skanowania kilka silników bezpieczeństwa oznaczyło tę domenę, w tym wykrycia związane z podejrzanym zachowaniem lub phishingiem. Domena ma również zaledwie kilka dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny mają niewielką historię reputacji. Chociaż główne bazy danych o zagrożeniach i kontrole czarnych list nie wykazały aktywnych wpisów w chwili skanowania, w tym przypadku te czyste wyniki należy interpretować ostrożnie.
Poważniejszym powodem do niepokoju jest to, że witryna ukryła swoją rzeczywistą treść przed skanerami bezpieczeństwa i przekierowała przeglądarkę na inną stronę. Ukrywanie rzeczywistej strony przed automatyczną inspekcją jest powszechną taktyką stosowaną przez witryny oszukańcze i inne wprowadzające w błąd podmioty, dlatego odwiedzający powinni zachować szczególną ostrożność w przypadku tej domeny. Ponieważ nie można było bezpośrednio sprawdzić rzeczywistej strony, brak dodatkowych wykryć złośliwego oprogramowania lub wpisów na czarnych listach daje tu ograniczone podstawy do uspokojenia. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena wydaje się korzystać z serwerów nazw i infrastruktury hostowanych przez Cloudflare, a ruch jest kierowany przez adres IP Cloudflare w Kanadzie. W chwili skanowania przedstawiała ważny certyfikat SSL Let's Encrypt, co wskazuje na szyfrowane połączenie HTTPS, ale sam ważny certyfikat nie potwierdza wiarygodności treści witryny ani jej operatora.
Domena jest niezwykle nowa, DNSSEC nie jest podpisany, a zachowanie serwera jest nietypowe: według zgłoszeń żądania zwracały HTTP 666 wraz ze znanym loaderem ukrywającym treść, jednocześnie przekierowując przeglądarkę wykonującą zrzut ekranu z dala od rzeczywistej treści witryny. Takie połączenie może wskazywać na celowe maskowanie treści lub unikanie skanerów. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały jednoznacznie zidentyfikowane w danych ze skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?