koredanespice.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis koredanespice.com
koredanespice.com wydaje się być samodzielną witryną internetową hostowaną w Japonii w ramach komercyjnej domeny .com zarejestrowanej za pośrednictwem japońskiego rejestratora. Na podstawie nazwy domeny można przypuszczać, że ma ona służyć do prezentacji marki, produktu lub niszowej oferty komercyjnej związanej z przyprawami, produktami spożywczymi lub wskazaną tożsamością biznesową, chociaż dostarczone dane skanu nie obejmują treści strony ani zrzutu ekranu potwierdzającego jej dokładne przeznaczenie.
Dostępne dane klasyfikacyjne od wielu dostawców kategoryzacji stron internetowych umieszczają tę domenę w kategoriach związanych z phishingiem i oszustwami, a nie w zwykłej kategorii handlowej lub informacyjnej. Sugeruje to, że witryna może nie działać jako konwencjonalny biznes związany z żywnością lub przyprawami, mimo tego, co może sugerować jej nazwa. Ponieważ w skanie nie zarejestrowano widocznej treści strony, linków wychodzących ani osadzonych zasobów, funkcjonalnej roli witryny nie można zweryfikować poza tymi sygnałami reputacyjnymi.
Ocena bezpieczeństwa koredanespice.com
Kilka niezależnych silników bezpieczeństwa oznaczyło tę domenę w czasie skanu, z łącznym wynikiem 7 na 91 detekcji. Dodatkowo wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Są to silniejsze sygnały ostrzegawcze niż pojedynczy alert heurystyczny i sugerują, że domena mogła być powiązana z działalnością wprowadzającą w błąd lub zachowaniem polegającym na wyłudzaniu danych uwierzytelniających.
Jednocześnie nie wszystkie sygnały były negatywne. Skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych dotyczące złośliwej zawartości wymienione w skanie były czyste w momencie sprawdzenia. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym wskaźnikiem, ale nadal warto to odnotować. Biorąc pod uwagę łączne dowody, zwłaszcza wielosilnikowe detekcje phishingu i kategoryzację związaną z oszustwami, ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-27 i jest hostowana na serwerze WWW LiteSpeed pod adresem IP 157.7.107.98 w Chiyoda City, Japan, przy czym hosting zapewnia GMO Internet Group, Inc. Domena jest zarejestrowana przez GMO Internet Group, Inc. d/b/a Onamae.com i używa dns01.muumuu-domain.com oraz dns02.muumuu-domain.com jako serwerów nazw.
Z punktu widzenia konfiguracji certyfikat wydaje się obecny i ważny, ale DNSSEC jest niepodpisany, więc odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonej migawce skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale sama wiarygodność na poziomie infrastruktury nie równoważy obaw dotyczących phishingu opartych na reputacji, odzwierciedlonych w innych miejscach danych skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?