kleinanzeigen-rechnung.857219983.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kleinanzeigen-rechnung.857219983.net
Ta domena wydaje się przedstawiać jako portal weryfikacji płatności lub bankowości. Widoczna strona używa ogólnego języka związanego z bezpieczeństwem finansowym, takiego jak "Secure Banking Gateway" i "Official Payment Verification System", oraz twierdzi, że zapewnia usługi uwierzytelniania transakcji dla instytucji finansowych w Europie. Na podstawie ciągu domeny witryna może próbować nawiązywać do Kleinanzeigen, dobrze znanej platformy ogłoszeniowej, a jednocześnie używać niemieckiego słowa "Rechnung" (faktura), co sugeruje tematykę faktur lub płatności.
Na stronie nie ma wyraźnych dowodów na istnienie tożsamości legalnej firmy, nazwy operatora ani możliwych do zweryfikowania informacji biznesowych. Domena jest hostowana u ogólnego dostawcy infrastruktury chmurowej, a nie pod wyraźnie oznaczoną domeną korporacyjną, a metadane strony są skąpe. Na podstawie dostępnej treści i wzorca nazewnictwa ta witryna wydaje się wąsko ukierunkowaną stroną docelową o tematyce płatniczej, a nie przejrzystą, w pełni zidentyfikowaną usługą finansową.
Ocena bezpieczeństwa kleinanzeigen-rechnung.857219983.net
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto jedna baza blacklist umieściła tę domenę na liście, a sama witryna ma zaledwie 7 dni i nie ma ustalonego rankingu ruchu. Treść strony również budzi obawy: przedstawia ogólny interfejs weryfikacji bankowej z frazami mającymi budować zaufanie, ale nie pokazuje wyraźnego brandingu, danych właściciela ani typowych ujawnień instytucjonalnych.
Sama nazwa domeny może również być sygnałem ostrzegawczym, ponieważ łączy rozpoznawalny termin związany z rynkiem ogłoszeń z odniesieniem do faktury/płatności w niepowiązanej domenie trzeciego poziomu. Taki wzorzec nazewnictwa może przypominać konfigurację typu look-alike, mającą na celu wzbudzenie zaufania lub poczucia pilności wokół rozliczeń albo weryfikacji konta. Chociaż jeden skan malware zgłosił ogólnie czysty wynik, zastosował również ogólne heurystyki złośliwości do kilku lokalnych zasobów i samej domeny, co zwiększa ostrożność, zamiast równoważyć szersze wskaźniki phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który wygasa w październiku 2026, co oznacza, że połączenie może być szyfrowane podczas transmisji. Jednak samo HTTPS nie weryfikuje legalności działalności. Domena jest bardzo nowa, została zarejestrowana za pośrednictwem Global Domain Group LLC, używa niepodpisanego DNSSEC i wskazuje na adres IP hostowany w Google Cloud w Stanach Zjednoczonych. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w danych skanowania.
Z perspektywy ryzyka technicznego najsilniejsze obawy nie dotyczą samego certyfikatu, lecz połączenia bardzo niedawnej rejestracji, ogólnego hostingu chmurowego, ograniczonych metadanych i wielu oznaczonych lokalnych adresów URL zasobów. Kontrole DNSBL były czyste, co nieznacznie zmniejsza obawy dotyczące reputacji adresu IP, ale nie przeważa to nad wykryciami związanymi z phishingiem zaobserwowanymi w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?