kiwibank-homesa.info
Kategoria: Finance & Banking
Naprawione? Zleć ponowną weryfikację kiwibank-homesa.info w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś silnik o ponowną weryfikacjęESET oznacza tę stronę i tylko on może usunąć swoje oznaczenie. Najpierw oczyść stronę, a potem poproś o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kiwibank-homesa.info
kiwibank-homesa.info wydaje się być niedawno zarejestrowaną domeną, której nazwa bardzo przypomina markę Kiwibank, z dodanym określeniem mogącym sugerować usługę bankową lub usługę dotyczącą konta związaną z domem. Na podstawie samego ciągu znaków domeny może ona być przeznaczona do przedstawiania się jako strona internetowa związana z finansami lub bankowością, potencjalnie kierowana do użytkowników poszukujących usług Kiwibank.
W dostarczonych danych skanowania nie ma mocnych dowodów na istnienie rozwiniętej publicznej strony internetowej z widoczną treścią, listami produktów lub podlinkowanymi zasobami. Brak wykrytych linków zewnętrznych, domen, do których się odwołano, oraz przeskanowanych plików może wskazywać na minimalną, nieaktywną lub selektywnie udostępnianą stronę w czasie analizy. Na podstawie wzorca nazewnictwa domeny i kontekstu strona wydaje się bardziej zgodna z serwisem internetowym o tematyce finansowej lub upodabniającym się do marki niż z ogólną stroną informacyjną.
Ocena bezpieczeństwa kiwibank-homesa.info
Wyniki skanowania pokazują mieszane, ale ostrzegawcze sygnały. Jeden z 89 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy inne dostępne kontrole malware i czarnych list nie wykryły zagrożeń w czasie tego skanowania. Jednak domena jest bardzo nowa, nie ma ustalonej pozycji w rankingach ruchu i używa nazwy bardzo przypominającej znaną markę bankową, co może wskazywać na konfigurację sobowtóra mającą na celu przyciągnięcie użytkowników szukających tej instytucji.
Dodatkowy kontekst techniczny również budzi ostrożność: wygląda na to, że strona ma nieprawidłową lub brakującą obsługę SSL/TLS, co jest nietypowe dla legalnej usługi związanej z bankowością i może zwiększać ryzyko, jeśli podejmowana jest jakakolwiek próba logowania lub zbierania danych osobowych. Chociaż główne kontrole czarnych list i baz danych zagrożeń były czyste w czasie przeglądu, nowo utworzone domeny sobowtóry mogą czasami pozostawać niewpisane na listy na wczesnym etapie swojego cyklu życia.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około 163 dni i jest zarejestrowana za pośrednictwem DYNADOT LLC, z serwerami nazw na dyna-ns.net. DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Adres IP serwera wskazuje na infrastrukturę powiązaną z Tencent Cloud Computing w Singapurze.
Istotnym powodem do obaw jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a skan nie potwierdził żadnych szczegółów certyfikatu ani informacji o protokole. Oprogramowanie serwera WWW nie zostało zidentyfikowane, a skan nie zaobserwował żadnych linków zewnętrznych, iframe'ów ani domen, do których się odwołano, co może sugerować ubogą stronę, nieodpowiadającą konfigurację lub treść, która nie została w pełni ujawniona podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?