kinder26day.top
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kinder26day.top
Domena kinder26day.top wydaje się być bardzo niedawno zarejestrowaną witryną, zawierającą niewiele widocznych treści dostępnych publicznie w chwili tego skanowania. Zrzut strony pokazuje w większości pusty ekran z komunikatem „Page not found”, a dostępne metadane nie wskazują firmy, wydawcy ani operatora usługi.
Na podstawie samej nazwy domeny cel witryny jest niejasny. W dostarczonych dowodach ze skanowania nie widać rozpoznawalnego brandingu, informacji o firmie ani funkcjonalnej zawartości witryny. Użycie ogólnej domeny .top oraz brak opisowych elementów strony mogą wskazywać, że jest to tymczasowa, niewykończona lub udostępniana selektywnie witryna, a nie ugruntowana witryna publiczna.
Ocena bezpieczeństwa kinder26day.top
W chwili tego skanowania domena wykazuje kilka sygnałów ostrzegawczych. Została oznaczona przez 6 silników bezpieczeństwa, w tym przez wiele silników jako związana z phishingiem, co stanowi silniejszy sygnał ostrzegawczy niż pojedyncza ogólna heurystyka. Ponadto domena ma zaledwie 45 dni, w dostarczonych danych nie ma dla niej ustalonego rankingu ruchu, a widoczna zawartość strony jest minimalna, co może utrudniać niezależną ocenę jej wiarygodności.
Jednocześnie podsumowanie skanowania w poszukiwaniu złośliwego oprogramowania nie wykazało złośliwych plików w ograniczonej zawartości, która została przeskanowana, a główne bazy zagrożeń koncentrujące się na treściach nie wymieniały domeny w dostarczonych wynikach w chwili tego skanowania. Adres IP domeny znajduje się jednak na jednej liście blokowanych adresów ze względu na reputację poczty, co jest niewielkim negatywnym sygnałem, ale samo w sobie nie stanowi dowodu na szkodliwą zawartość witryny.
Łącznie te sygnały oznaczają, że wykrycia związane z phishingiem przez wiele silników bezpieczeństwa oraz bardzo niedawna rejestracja mają większą wagę niż czysty wynik skanowania plików. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia mogą być szyfrowane podczas przesyłania, ale sama obecność certyfikatu nie potwierdza wiarygodności. Ruch do domeny jest kierowany przez infrastrukturę Cloudflare, a domena rozwiązuje się do adresu IP Cloudflare w Toronto w Kanadzie. Zgłoszonym serwerem WWW jest Cloudflare, a jedyny zaobserwowany odnośnik prowadzi do ścieżki związanej z weryfikacją w ramach /cdn-cgi/, która jest powszechnie kojarzona z filtrowaniem ruchu lub kontrolami przeglądarki.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena jest bardzo nowa, została zarejestrowana za pośrednictwem NameSilo i obecnie udostępnia niewiele użytecznych treści poza stroną z komunikatem o nieznalezieniu strony, co ogranicza przejrzystość. W niewielkiej próbce skanowania nie zidentyfikowano złośliwych plików, ale oznaczenia phishingowe z wielu silników pozostają istotniejszym problemem technicznym w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?