kronxkings.us
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kronxkings.us
kronxkings.us wydaje się domeną zarejestrowaną bardzo niedawno, o ograniczonej publicznej reputacji i bez ustalonej pozycji w rankingach ruchu w momencie tego skanu. Na podstawie dostępnych danych kategoryzacyjnych wielu dostawców klasyfikacji stron internetowych wiąże ją z phishingiem lub działaniami związanymi z oszustwami, a nie z wyraźnie identyfikowalną firmą, organizacją lub usługą treści.
Widoczne artefakty techniczne sugerują, że witryna może być obecnie obsługiwana przez infrastrukturę Cloudflare i może nie udostępniać w sposób spójny zwykłej strony z treścią, ponieważ wykryte linki prowadzą głównie do zasobów Cloudflare związanych z obsługą błędów i mechanizmami challenge. Na podstawie samej nazwy domeny nie ma wystarczająco wiarygodnych dowodów, aby przypisać witrynę znanemu legalnemu operatorowi lub potwierdzić jednoznaczny cel biznesowy.
Ocena bezpieczeństwa kronxkings.us
Ta domena wykazuje kilka istotnych wskaźników ryzyka w momencie tego skanu. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem lub oszustwami. Ponadto wiele źródeł klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishing, a domena ma zaledwie 76 dni, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści nie wykryły domeny w momencie tego skanu, ale adres IP domeny figuruje na jednej liście blokad reputacji poczty, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis o złośliwym charakterze. Sam skan malware nie zidentyfikował oznaczonych plików, co może wskazywać, że ryzyko jest bardziej związane z wprowadzającym w błąd celem witryny niż z zawartością malware do pobrania.
Łącznie połączenie wielosilnikowych detekcji phishingu, kategoryzacji związanej z phishingiem oraz bardzo niedawnej rejestracji sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest kierowana przez infrastrukturę Cloudflare, a obserwowany adres IP serwera wskazuje na hosting Cloudflare w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, co jest powszechną konfiguracją dla reverse proxy, ochrony przed DDoS i filtrowania ruchu. DNSSEC wydaje się niepodpisany w momencie tego skanu.
Z perspektywy poziomu bezpieczeństwa obecność HTTPS jest podstawowym pozytywnym sygnałem, ale nie należy jej traktować jako dowodu legalności. Witryna wydaje się udostępniać zasoby Cloudflare związane z challenge lub błędami, a nie wyraźnie działającą publiczną stronę aplikacji, a młody wiek domeny zwiększa niepewność w połączeniu z detekcjami związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?