kleinanzeigen.36774584.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kleinanzeigen.36774584.net
Domena kleinanzeigen.36774584.net wydaje się bardzo nowo utworzoną subdomeną hostowaną za Cloudflare. Na podstawie samej nazwy może próbować nawiązywać do usługi związanej z ogłoszeniami drobnymi lub marketplace albo ją przypominać, ponieważ „kleinanzeigen” jest powszechnie kojarzone z małymi ogłoszeniami lub ofertami w kontekstach niemieckojęzycznych. Jednak dane ze skanu nie pokazują dowodów na istnienie w pełni rozwiniętej publicznej strony internetowej ani obecności biznesowej na tym hoście w momencie inspekcji.
Zaobserwowane zasoby wskazują głównie na strony obsługi błędów i challenge Cloudflare, a nie na zwykłą zawartość witryny. Sugeruje to, że strona mogła być niedostępna, chroniona mechanizmem challenge dostępu, błędnie skonfigurowana lub tylko częściowo wdrożona w czasie skanowania. Na podstawie dostępnych danych nie udało się potwierdzić jednoznacznej tożsamości operatora, danych firmy ani prawowitego celu witryny.
Ocena bezpieczeństwa kleinanzeigen.36774584.net
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub złośliwą. Ponadto domena jest zupełnie nowa, z odnotowanym wiekiem 0 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny mają niewielką historię reputacji i bywają wykorzystywane w krótkotrwałych kampaniach nadużyć.
Jednocześnie inne sygnały były mniej poważne. Skan malware nie wykrył oznaczonych plików, a kontrole w głównych bazach danych zagrożeń były czyste w czasie przeglądu. Widoczne elementy strony również wydają się związane głównie z zasobami błędów lub challenge Cloudflare, a nie z aktywnym dostarczaniem złośliwego ładunku. Mimo to połączenie wielosilnikowych detekcji phishingu i skrajnie niedawnej rejestracji stanowi istotny sygnał ostrzegawczy.
Nazwa domeny również bardzo przypomina termin marki znanej platformy ogłoszeniowej, co może wskazywać na konfigurację typu look-alike mającą korzystać z dezorientacji użytkowników. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest kierowana przez infrastrukturę Cloudflare, przy czym serwer rozwiązuje się do adresu IP 172.67.141.235, a nameservery są ustawione na chin.ns.cloudflare.com i theo.ns.cloudflare.com. Hosting wydaje się być zapewniany przez Cloudflare, a zaobserwowany endpoint geolokalizuje się do Toronto w Kanadzie. Ważność certyfikatu jest pozytywnym sygnałem bezpieczeństwa transportu, ale nie należy jej traktować jako dowodu legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest również skrajnie nowa i obecnie udostępnia głównie zasoby challenge lub błędów związane z Cloudflare, co może wskazywać, że witryna nie była w pełni operacyjna albo była osłonięta w czasie skanowania. W dostępnych zasobach strony nie zidentyfikowano oznaczonych plików, złośliwych linków zewnętrznych ani zagrożeń opartych na iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?