kleinanzeigen.7239525.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kleinanzeigen.7239525.cc
Domena kleinanzeigen.7239525.cc wydaje się bardzo niedawno utworzoną witryną w stylu subdomeny hostowaną za infrastrukturą Cloudflare. Na podstawie sformułowania użytego w nazwie hosta może próbować nawiązywać do usługi związanej z ogłoszeniami drobnymi lub rynkiem albo ją przypominać, ponieważ „kleinanzeigen” jest powszechnie kojarzone z małymi ogłoszeniami lub ofertami w kontekstach niemieckojęzycznych. Jednak sama domena nie jest przedstawiona w ramach dobrze ugruntowanej głównej domeny marki i zamiast tego korzysta z mniej znanej domeny nadrzędnej w rozszerzeniu .cc.
W chwili tego skanowania dostępne dane dostarczają ograniczonych dowodów na istnienie istotnej zawartości witryny. Podczas skanowania pod kątem malware nie zidentyfikowano żadnych linków zewnętrznych, domen, do których się odwołano, ani osadzonych iframe, co sugeruje albo minimalną stronę, konfigurację przejściową, albo treść, która nie była w pełni uzupełniona w momencie skanowania. Biorąc pod uwagę strukturę domeny oraz przedstawioną ocenę zaufania ukierunkowaną na phishing, ta witryna może być przeznaczona do naśladowania lub wspierania zwodniczego środowiska internetowego, a nie do działania jako konwencjonalna samodzielna usługa.
Ocena bezpieczeństwa kleinanzeigen.7239525.cc
Ta domena wykazuje kilka wskaźników ryzyka w chwili skanowania. Została oznaczona przez 7 z 89 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub podejrzaną. Ponadto domena ma zaledwie 1 dzień i nie ma ustalonego rankingu ruchu, co może być zgodne z krótkotrwałą lub jednorazową infrastrukturą często spotykaną w oszukańczych kampaniach. Nazwa hosta również bardzo przypomina nazwę znanej marki serwisu ogłoszeniowego i może być sobowtórem mającym wprowadzać odwiedzających w błąd.
Jednocześnie niektóre kontrole nie wykazały aktywnego dostarczania malware: skan malware nie zgłosił żadnych oznaczonych plików, a główne kontrole baz zagrożeń pokazane tutaj nie wymieniały tej domeny w chwili przeglądu. Mimo to czyste wyniki dotyczące plików malware nie równoważą detekcji związanych z phishingiem ani wyraźnego wzorca sobowtóra w nazwie domeny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Cloudflare i rozwiązuje się na adres IP 172.67.142.55, przy użyciu serwerów nazw Cloudflare. Przedstawia ważny certyfikat SSL/TLS wydany przez powszechnie uznany urząd certyfikacji, co wskazuje, że szyfrowany transport był dostępny w chwili skanowania. Jednak ważny certyfikat potwierdza jedynie dostępność HTTPS i sam w sobie nie stanowi potwierdzenia legalności.
Z perspektywy bezpieczeństwa domeny rejestracja jest skrajnie niedawna, a DNSSEC wydaje się niepodpisany. Połączenie nowo utworzonej domeny, ukrytego pochodzenia za usługą reverse-proxy oraz detekcji związanych z phishingiem pochodzących z wielu silników bezpieczeństwa może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?