kleinanzeigen.11234125.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kleinanzeigen.11234125.com
Domena kleinanzeigen.11234125.com wydaje się być subdomeną hostowaną w ramach 11234125.com, a nie samodzielną główną domeną marki. Termin „kleinanzeigen” jest powszechnie kojarzony w języku niemieckim z ogłoszeniami drobnymi lub ofertami marketplace, co sugeruje, że witryna może przedstawiać się jako pewnego rodzaju strona z ogłoszeniami, marketplace lub strona związana z kontem, powiązana z tym motywem.
Na podstawie dostępnej struktury domeny nie wygląda to na oficjalną domenę najwyższego poziomu znanej usługi. Zamiast tego wygląda to na nowo utworzoną subdomenę w odrębnej domenie nadrzędnej, co bywa czasem wykorzystywane do tymczasowych kampanii, testów lub, w niektórych przypadkach, stron o charakterze podszywania się. W danych skanu nie podano jednoznacznej tożsamości operatora, więc własność i legalność działalności nie mogły zostać niezależnie zweryfikowane wyłącznie na podstawie tych wyników.
Ocena bezpieczeństwa kleinanzeigen.11234125.com
Ta domena wykazuje kilka wskaźników ostrożności w momencie tego skanu. Została oznaczona przez 4 z 89 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem z wielu silników, podczas gdy szersze kontrole blacklist i baz danych zagrożeń nie wykazały wpisów. Domena jest również skrajnie nowa, z wiekiem rejestracji wynoszącym około 1 day, i nie ma ustalonego rankingu ruchu w dostępnych danych. Nowo utworzone domeny, które przypominają rozpoznawalną terminologię marketplace, mogą wiązać się z podwyższoną niepewnością, ponieważ systemy reputacyjne mogą jeszcze nie mieć wystarczającej historii, aby w pełni je ocenić.
Nazwa domeny bardzo przypomina branding kojarzony ze znaną platformą ogłoszeniową i może być sobowtórem mającym na celu skorzystanie z przyzwyczajenia użytkowników do tej nazwy. Chociaż skan malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń były czyste w momencie tego skanu, strony phishingowe często zawierają niewiele malware albo nie zawierają go wcale, a mimo to mogą stwarzać ryzyko wyłudzania danych uwierzytelniających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, wygasającym 2026-12-05. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.9.185, z użyciem serwerów nazw Cloudflare. Taka konfiguracja może poprawiać dostępność i ukrywać infrastrukturę źródłową, ale sama w sobie nie wskazuje na wiarygodność.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest bardzo świeżo zarejestrowana, a skan nie zidentyfikował żadnych linków zewnętrznych, domen, do których się odwołuje, iframe’ów ani oznaczonych plików. Chociaż zmniejsza to widoczną powierzchnię ataku w tym obrazie sytuacji, połączenie niedawnej rejestracji i wykryć przez silniki związanych z phishingiem pozostaje technicznym powodem do obaw w momencie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?