klelnanzeigen-deutch.ljfsd.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis klelnanzeigen-deutch.ljfsd.com
Domena klelnanzeigen-deutch.ljfsd.com wydaje się być subdomeną, a nie samodzielną główną witryną internetową. Jej wzorzec nazewnictwa przypomina niemiecką markę serwisu ogłoszeniowego lub marketplace, podczas gdy widoczna zawartość strony w czasie tego skanowania pokazywała jedynie minimalną stronę błędu z tytułem "Error" i komunikatem "Cannot GET /". Na podstawie dostępnych metadanych strony i zrzutu ekranu witryna w obecnym stanie nie wydaje się udostępniać zwykłej publicznie dostępnej treści.
Domena nadrzędna ljfsd.com jest hostowana za usługą dostarczania treści i reverse-proxy, a skanowana subdomena mogła zostać skonfigurowana na potrzeby tymczasowej kampanii, wdrożenia testowego lub zwodniczej strony docelowej. Ponieważ sama strona ujawnia niemal żadnych prawidłowych informacji biznesowych, tożsamości operatora i zamierzonej funkcjonalności nie można zweryfikować wyłącznie na podstawie widocznej treści.
Ciąg znaków domeny bardzo przypomina w zmienionej formie nazwę znanej marki serwisu ogłoszeniowego, co może wskazywać na próbę naśladowania tej marki lub wywołania z nią skojarzenia. To podobieństwo, w połączeniu z klasyfikacją związaną z phishingiem pochodzącą z wielu źródeł klasyfikacji stron internetowych, sugeruje, że subdomena mogła być przeznaczona do wyłudzania danych uwierzytelniających lub innej oszukańczej działalności, a nie do świadczenia rzeczywistej usługi marketplace.
Ocena bezpieczeństwa klelnanzeigen-deutch.ljfsd.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 14 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało go jako phishing lub treść związaną z oszustwami. Ponadto dwa sprawdzenia typu blacklist związane ze skanowaniem malware oznaczyły domenę ogólnymi etykietami złośliwości lub podejrzaności, chociaż samo skanowanie malware na poziomie strony nie wykryło oznaczonych plików w ograniczonej treści, do której udało się uzyskać dostęp.
Widoczna strona obecnie zwraca skąpą odpowiedź błędu zamiast działającej witryny, co może się zdarzyć, gdy strona phishingowa została usunięta, błędnie skonfigurowana lub jest udostępniana tylko w określonych warunkach. Mimo to nazwa domeny bardzo przypomina znaną markę serwisu ogłoszeniowego, z zastosowaniem zmienionej pisowni, co może wskazywać na konfigurację typu look-alike mającą wprowadzać odwiedzających w błąd. Chociaż przywołane tutaj kontrole głównych baz danych zagrożeń nie były jednoznacznie negatywne, zgodność wielu silników co do phishingu jest znacznie silniejszym sygnałem niż brak wykrytych plików malware na pustej stronie błędu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Subdomena jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare; zaobserwowany adres IP serwera to 188.114.96.2 w Toronto, Kanada. Ważność certyfikatu wskazuje, że szyfrowany transport był dostępny w czasie testów, ale samo HTTPS nie weryfikuje legalności celu witryny ani tożsamości jej operatora.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest stosunkowo stara na poziomie domeny nadrzędnej, ale ten wiek należy interpretować ostrożnie, ponieważ skanowany host jest subdomeną, która mogła zostać utworzona znacznie później. Odpowiedź strony "Cannot GET /" sugeruje niekompletną, wyłączoną lub selektywnie udostępnianą aplikację, co może ograniczać bezpośrednią inspekcję treści, przy jednoczesnym utrzymaniu obaw opartych na reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?