kleinazee.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kleinazee.com
kleinazee.com wydaje się być bardzo nową witryną internetową z niewielkim zestawem stron skupionych wokół funkcji dostępu do konta, w tym ścieżek logowania i odzyskiwania hasła, takich jak login.html, forgot.html i forgot_code.html. Na podstawie dostępnych URL-i i nazw plików witryna może przedstawiać się jako portal logowania, a nie publiczna strona internetowa bogata w treści.
Domena została zarejestrowana bardzo niedawno i w czasie tego skanowania nie wydaje się mieć ustalonej pozycji w rankingach ruchu. Publicznie dostępne dane rejestracyjne wskazują, że korzysta z nameserverów Cloudflare i jest zarejestrowana za pośrednictwem rejestratora z siedzibą w Hongkongu, ale tożsamość operatora nie jest widoczna na podstawie dostarczonych danych skanowania.
Biorąc pod uwagę ograniczoną widoczną strukturę i nacisk na strony związane z uwierzytelnianiem, witryna może być przeznaczona do zbierania danych uwierzytelniających użytkowników lub obsługi usługi z ograniczonym dostępem. Na podstawie samych dostępnych danych nie ma wystarczających dowodów, aby zidentyfikować legalną firmę, organizację lub usługę stojącą za tą domeną.
Ocena bezpieczeństwa kleinazee.com
W czasie tego skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, z 13 wykryciami na 91, przy czym większość tych oznaczeń wskazywała na phishing lub inne złośliwe zachowanie. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w połączeniu ze strukturą witryny, która wydaje się silnie skoncentrowana na funkcjach logowania i resetowania hasła, a nie na zwykłych treściach informacyjnych lub komercyjnych.
Dodatkowy kontekst zwiększa profil ryzyka. Domena ma tylko 2 dni, nie ma ustalonej pozycji w rankingach ruchu i nie wydaje się korzystać z ważnego certyfikatu SSL/TLS, co jest nietypowe dla jakiejkolwiek witryny obsługującej dostęp do konta. Chociaż kilka głównych baz danych zagrożeń nie wymieniało tej domeny w czasie tego skanowania, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Skanowanie pod kątem malware nie wykryło oznaczonych plików w próbkowanej zawartości, ale nie przeważa to nad szerszymi wykryciami związanymi z phishingiem i bardzo niedawną rejestracją. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna wydawała się mieć nieprawidłową lub brakującą konfigurację SSL/TLS, bez dostępnych potwierdzonych szczegółów protokołu ani informacji o wygaśnięciu certyfikatu. W przypadku witryny internetowej udostępniającej strony logowania i odzyskiwania hasła brak ważnego certyfikatu stanowi istotny problem bezpieczeństwa, ponieważ może pozostawiać przesyłane dane niewystarczająco chronione podczas transmisji.
Domena jest skonfigurowana z nameserverami Cloudflare, DNSSEC wydaje się niepodpisany, a rozpoznany adres IP serwera to 93.152.205.124 w San Jose, United States. Oprogramowanie serwera WWW nie zostało zidentyfikowane na podstawie danych skanowania. Domena jest skrajnie nowa, co może sprawiać, że ocena oparta na reputacji jest mniej stabilna i może zwiększać niepewność co do legalności witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?