kidzip.mov
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kidzip.mov
Domena kidzip.mov wydaje się hostować stronę internetową w stylu logowania, a nie pełną publiczną witrynę. Na podstawie tytułu strony i widocznej treści witryna przedstawia się jako „bbluv.mov | Login” i wyświetla formularz z nazwą użytkownika, hasłem oraz CAPTCHA wraz z zachętą do rejestracji. Widocznych na podstawie dostarczonych danych skanowania jest niewiele informacji kontekstowych o samej usłudze, a także brak wyraźnej tożsamości firmy, szczegółów własności lub wspierającej zawartości witryny.
Nazwa domeny nie odpowiada jednoznacznie oznaczeniu marki widocznemu w metadanych strony, co może wskazywać, że witryna działa pod inną prezentowaną nazwą niż jej zarejestrowana domena. Domena jest stosunkowo nowa i nie jest notowana w głównych zestawieniach ruchu, co sugeruje, że może mieć ograniczoną ugruntowaną obecność. Na podstawie dostępnych danych witryna wydaje się działać przede wszystkim jako portal dostępu do konta o niejasnym przeznaczeniu.
Ocena bezpieczeństwa kidzip.mov
Wyniki skanowania pokazują wiele wskaźników ryzyka w czasie tego skanowania. Domena została oznaczona przez 12 z 89 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Dodatkowo obecny był jeden wpis w bazie zagrożeń, a skan malware oznaczył kilka zasobów wewnętrznych oraz ścieżkę rejestracji ogólną klasyfikacją jako złośliwe. Chociaż niektóre źródła blacklist były czyste, zgodność wielu silników stanowi tutaj silniejszy sygnał niż pojedynczy czysty wynik.
Sama strona jest oszczędnym formularzem do wprowadzania danych uwierzytelniających z ograniczonymi informacjami identyfikacyjnymi, a widoczne oznaczenie marki nie jest spójne z nazwą skanowanej domeny. Tego rodzaju rozbieżność, w połączeniu z młodym wiekiem domeny i brakiem ugruntowanej historii ruchu, może zwiększać ryzyko, że strona ma na celu zbieranie danych logowania, a nie świadczenie przejrzystej usługi. Obecność CAPTCHA sama w sobie nie wskazuje na legalność i może po prostu stanowić część przepływu strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, z hostingiem powiązanym z FranTech Solutions i adresem IP geolokalizowanym na Staten Island, United States. Domena używa nameserverów Njalla i obecnie nie ma podpisanego DNSSEC.
Z perspektywy stanu bezpieczeństwa główne obawy nie dotyczą samej konfiguracji TLS, lecz sygnałów reputacyjnych związanych z domeną i jej treścią. Domena jest stosunkowo nowa, niesklasyfikowana w rankingach, a kilka skanerów oznaczyło stronę lub jej podlinkowane zasoby. Nie zgłoszono żadnych wpisów DNSBL, ale jeden wpis w bazie zagrożeń i wiele detekcji przez silniki pozostają istotnymi sygnałami ostrożności w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?