kleinanzeigen.9418736.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kleinanzeigen.9418736.com
Ta domena używa terminu „kleinanzeigen”, który jest powszechnie kojarzony z internetowymi ogłoszeniami drobnymi i aktywnością na rynku person-to-person na rynkach niemieckojęzycznych. Jednak sama zeskanowana strona nie wydaje się zapewniać działającego marketplace’u ani usługi biznesowej w czasie tego skanu. Zamiast tego zrzut ekranu pokazuje lakoniczny komunikat w stylu błędu, informujący, że dla żądanej ścieżki nie skonfigurowano żadnego endpointu.
Domena jest hostowana jako subdomena w ramach 9418736.com, a nie na wyraźnie oznakowanej, samodzielnej stronie internetowej, i podczas skanu nie były widoczne żadne istotne treści witryny, dane firmy, listy produktów ani informacje o operatorze. Na podstawie dostępnej treści strony i wzorca nazewnictwa mogła być przeznaczona do imitowania lub nawiązywania do usługi związanej z ogłoszeniami, ale aktywna strona nie przedstawiała wystarczających, wiarygodnych informacji identyfikacyjnych, aby potwierdzić operatora lub cel.
Ocena bezpieczeństwa kleinanzeigen.9418736.com
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. W czasie tego skanu 4 z 91 silników bezpieczeństwa oznaczyły ją, przy czym wiele detekcji wskazywało na phishing lub inne złośliwe zachowanie. Domena jest również bardzo nowa — ma zaledwie 11 dni, nie ma ustalonego rankingu ruchu i nie pokazuje działającej strony internetowej ani przejrzystych danych własnościowych na widocznej stronie.
Chociaż niektóre kontrole były czyste w czasie tego skanu, w tym skan malware, kontrole głównych baz danych zagrożeń oraz kontrole blacklist oparte na DNS, te czyste wyniki nie przeważają nad połączeniem wielosilnikowych detekcji związanych z phishingiem i skrajnie niedawnej rejestracji domeny. Użycie słowa „kleinanzeigen” w subdomenie podmiotu trzeciego może również przypominać znaną markę lub nazwę usługi związaną z ogłoszeniami, co może być sygnałem ostrzegawczym w połączeniu z niedziałającą lub nierozwiniętą stroną.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena przedstawia ważny certyfikat SSL wydany przez uznany urząd certyfikacji, co oznacza, że połączenie może być szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza legalności. DNSSEC wydaje się niepodpisany, a domena używa nameserverów Cloudflare. Zgłoszony adres IP serwera to 9.9.9.9, co jest nietypowe dla publicznie dostępnego endpointu strony internetowej i może wskazywać na błędną konfigurację, routing zastępczy lub niedokładne przypisanie hostingu w danych skanu.
Z perspektywy treści internetowej strona wydaje się w praktyce pusta i zwraca komunikat informujący, że dla żądanej ścieżki nie skonfigurowano żadnego endpointu. Podczas skanu malware nie zidentyfikowano żadnych zeskanowanych plików, linków zewnętrznych, domen, do których się odwołano, ani iframe’ów, co jest zgodne z niedziałającą lub minimalnie skonfigurowaną stroną w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?