kleinanzeiegen.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kleinanzeiegen.de
kleinanzeiegen.de wydaje się być niemieckojęzyczną domeną, która bardzo przypomina nazwę znanej platformy ogłoszeniowej. Na podstawie samego ciągu domeny może być zamierzona tak, aby przywoływać skojarzenie z serwisem marketplace lub drobnych ogłoszeń, w którym użytkownicy przeglądają oferty, kupują lub sprzedają towary. Dostępne dane ze skanu nie zawierają treści strony ani danych operatora, więc rzeczywistego celu witryny nie można niezależnie potwierdzić na podstawie tego zrzutu.
Domena jest zarejestrowana od kilku lat i korzysta z infrastruktury hostowanej przez Cloudflare oraz ważnego certyfikatu TLS. Jednak brak danych rankingowych i duże podobieństwo do uznanej marki serwisu ogłoszeniowego sugerują, że może to nie być zwykła, niezależna strona firmowa. Na podstawie wzorca nazewnictwa i przedstawionych ustaleń dotyczących podobieństwa wydaje się bardziej zgodna z domeną podszywającą się niż z wyraźnie odrębną usługą działającą pod własną rozpoznawalną marką.
Ocena bezpieczeństwa kleinanzeiegen.de
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanu, przy czym 9 z 89 zgłosiło phishing lub inne złośliwe klasyfikacje. Ponadto domena bardzo przypomina kleinanzeigen.de i może być domeną podobną, mającą wprowadzać w błąd odwiedzających, którzy wpiszą błędnie lepiej znany adres. To podobieństwo stanowi istotny czynnik ryzyka nawet niezależnie od wyników skanowania pod kątem malware, zwłaszcza że domena nie jest notowana w rankingach, a skan wskazuje dodatkowe sygnały ostrzegawcze, takie jak brak rekordów MX.
Jednocześnie niektóre inne kontrole były czyste w czasie przeglądu: skan malware nie wykrył oznaczonych plików, a sprawdzone wpisy na blacklistach i w bazach zagrożeń nie zgłaszały aktywnych listingów. Te czyste wyniki nie przeważają nad wykryciami phishingu przez wiele silników i silnym wizualnym podobieństwem nazwy domeny do znanej platformy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP 172.67.200.92, a hosting jest geolokalizowany w Toronto, Canada. Przedstawia ważny certyfikat TLS wydany przez Google Trust Services, wygasający 2026-12-03, co wskazuje, że szyfrowana łączność HTTPS była dostępna w czasie skanu. Serwer WWW jest raportowany jako Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena używa nameserverów Cloudflare i ma ustalony wiek rejestracji wynoszący około 7 lat, ale odnotowany w skanie brak rekordów MX może być nietypowy w zależności od deklarowanego celu witryny. Głównym problemem technicznym nie jest tutaj ważność certyfikatu ani konfiguracja hostingu, lecz połączenie nazewnictwa podobnego do innej domeny i wielu wykryć związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?