klelnanzeigen-deutch.eingang-status.info
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis klelnanzeigen-deutch.eingang-status.info
Domena klelnanzeigen-deutch.eingang-status.info wydaje się nowo utworzoną subdomeną, która mogła być zamierzona jako odniesienie do niemieckojęzycznego serwisu ogłoszeniowego lub motywu dostępu do konta. Sformułowanie w nazwie hosta łączy terminy przypominające „Kleinanzeigen” i „deutsch” wraz z „eingang-status”, co może sugerować cel związany z logowaniem, skrzynką odbiorczą, dostawą lub statusem konta, a nie samodzielną witrynę firmową.
W czasie tego skanu widoczna zawartość strony była minimalna i pokazywała jedynie stronę błędu z tytułem „Error” oraz komunikatem „Cannot GET /.” Sugeruje to, że witryna może być nieaktywna, błędnie skonfigurowana, tymczasowo niedostępna lub używana wyłącznie pod określonymi ścieżkami, a nie jako zwykła strona główna. Na samej stronie nie były widoczne żadne wyraźne informacje o operatorze, dane firmy ani prawowity cel witryny.
Na podstawie struktury domeny i braku zwykłej zawartości witryny nie wygląda to na ugruntowaną usługę publicznie dostępną. Wzorzec nazwy hosta może być zgodny z jednorazową infrastrukturą lub infrastrukturą w stylu kampanii, chociaż nie można tego potwierdzić wyłącznie na podstawie zrzutu ekranu.
Ocena bezpieczeństwa klelnanzeigen-deutch.eingang-status.info
W czasie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, a jedna baza zagrożeń ukierunkowana na phishing również ją wymieniała. Ponadto adres IP domeny figurował na jednej liście blokad reputacji pocztowej, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Domena jest również skrajnie nowa — ma zaledwie 2 dni, nie ma mierzalnego rankingu ruchu i nie prezentuje zwykłej zawartości witryny na swojej stronie głównej.
Sama nazwa domeny bardzo przypomina znaną niemiecką markę serwisu ogłoszeniowego, przy czym używa zmienionej pisowni i dodatkowego sformułowania, co może wskazywać na konfigurację sobowtóra mającą sprawiać użytkownikom wrażenie znajomości. Tego rodzaju wzorzec nazewnictwa może być związany z kampaniami wyłudzania danych uwierzytelniających lub socjotechnicznymi, zwłaszcza w połączeniu z bardzo niedawną rejestracją i ograniczoną zawartością witryny. Chociaż skan pod kątem malware nie wykrył złośliwych plików na jedynej zeskanowanej stronie, wynik ten nie przeważa nad szerszymi sygnałami związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.2. Serwery nazw również wskazują na Cloudflare, co może zapewniać usługi CDN i reverse-proxy. DNSSEC nie był włączony w czasie tego skanu.
Z technicznego punktu widzenia strona główna zwracała skąpą odpowiedź w stylu błędu („Cannot GET /”) zamiast kompletnej witryny, co może wskazywać na niepełne wdrożenie, zawartość zależną od ścieżki lub tymczasowe problemy konfiguracyjne. Chociaż sam certyfikat wydaje się ważny, samo ważne HTTPS nie potwierdza prawowitości, szczególnie w przypadku bardzo nowych domen z wykryciami związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?