kleinanzeigen-rechnung.412838191.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kleinanzeigen-rechnung.412838191.net
Domena kleinanzeigen-rechnung.412838191.net wydaje się przedstawiać jako strona płatności lub weryfikacji transakcji. Jej widoczna treść wykorzystuje ogólne sformułowania finansowe, takie jak „Secure Banking Gateway” i „Official Payment Verification System”, co sugeruje, że może mieć na celu przekonanie odwiedzających, że wchodzą w interakcję z portalem bankowym lub uwierzytelniania płatności.
Nazwa domeny jest godna uwagi, ponieważ „kleinanzeigen” jest powszechnie kojarzone z dobrze znanym serwisem ogłoszeniowym, podczas gdy „rechnung” to niemieckie słowo oznaczające „faktura”. W połączeniu ze stroną docelową utrzymaną w tematyce bankowej taki układ może być zaprojektowany tak, aby kierować przekaz do użytkowników niemieckojęzycznych w kontekście faktur, płatności lub transakcji na rynku ogłoszeń.
Na podstawie dostępnych danych nie ma wyraźnych oznak istnienia legalnego operatora, tożsamości biznesowej ani ugruntowanej usługi stojącej za tą witryną. Strona wydaje się minimalistyczna i zawiera niewiele możliwych do zweryfikowania informacji o firmie, co może być zgodne z krótkotrwałymi stronami docelowymi o tematyce transakcyjnej.
Ocena bezpieczeństwa kleinanzeigen-rechnung.412838191.net
W czasie tego skanowania występuje kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, a wiele klasyfikacji wskazuje na phishing lub działania związane z oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako phishing lub jako nowo zarejestrowaną stronę internetową, co zwiększa potrzebę ostrożności.
Domena ma zaledwie 6 dni, nie ma ustalonego rankingu ruchu i wykorzystuje ogólną prezentację weryfikacji bankowej zamiast wyraźnie zidentyfikowanej instytucji finansowej. Sformułowania na stronie wydają się szerokie i mają budować zaufanie, ale nie podają przejrzystych informacji o właścicielu. Nazwa domeny również bardzo przypomina markę znanego serwisu ogłoszeniowego i może być sobowtórem mającym na celu wykorzystanie oczekiwań związanych z fakturą lub płatnością.
Jednocześnie skanowanie pod kątem malware nie wykryło złośliwych plików, a kontrole w głównych bazach danych zagrożeń były czyste w czasie tego skanowania. Jednak czysty wynik skanowania plików nie wyklucza kradzieży danych uwierzytelniających ani nadużyć opartych na socjotechnice. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, ale samej obecności HTTPS nie należy traktować jako dowodu legalności. Domena jest hostowana w Google Cloud pod adresem IP 34.111.179.208, a oprogramowanie serwera WWW nie zostało zidentyfikowane na podstawie dostępnych danych.
Dane WHOIS wskazują, że domena została utworzona bardzo niedawno i jest zarejestrowana za pośrednictwem Global Domain Group LLC. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że nie widać tu ochrony autentyczności opartej na DNSSEC. W ograniczonym skanowaniu strony nie wykryto złośliwych plików ani oznaczonych zewnętrznych linków, chociaż na ogólny obraz ryzyka silniej wpływają klasyfikacje phishingowe, wiek domeny oraz myląco wyglądająca finansowa tematyka strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?