labor-day-51gb-free3.879cv.top
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis labor-day-51gb-free3.879cv.top
Domena labor-day-51gb-free3.879cv.top wydaje się hostować promocyjną stronę docelową utrzymaną w tematyce filipińskiego Święta Pracy, twierdzącą, że odwiedzający otrzymali „51GB FREE Data” ważne przez 90 dni. Na podstawie tytułu strony, zrzutu ekranu i podlinkowanych zasobów witryna wydaje się prezentować ofertę w stylu rozdania skierowaną do użytkowników z Filipin i odwołuje się w swojej grafice do głównych marek telekomunikacyjnych.
Ocena bezpieczeństwa labor-day-51gb-free3.879cv.top
Ta witryna wykazuje kilka wskaźników ryzyka w momencie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako phishing, a skan pod kątem malware oznaczył ogólny poziom zagrożenia jako malicious, identyfikując 7 oznaczonych elementów spośród 10 przeskanowanych plików. Skan wykrył również podejrzane lub złośliwe odwołania do zewnętrznych zasobów i domen, w tym oznaczone adresy URL skryptów i obrazów, co może wskazywać na zachowanie typu przekierowań lub kampanii, a nie na zwykłą stronę promocyjną.
Sama domena jest skrajnie nowa, z wiekiem rejestracji wynoszącym 0 dni, bez ustalonej pozycji w rankingach ruchu i ze schematem nazewnictwa w stylu rozdania, który może być powiązany z krótkotrwałymi kampaniami promocyjnymi lub wprowadzającymi w błąd. Strona deklaruje dużą darmową nagrodę w postaci mobilnej transmisji danych i wizualnie odwołuje się do znanych marek telekomunikacyjnych, co może zwiększać ryzyko wprowadzenia użytkowników w błąd, jeśli oferta nie jest oficjalnie autoryzowana. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.220.59, co może pomagać w szyfrowaniu transmisji i dostarczaniu treści, ale samo w sobie nie wskazuje na legalność. DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów Cloudflare.
Z perspektywy bezpieczeństwa bardziej istotne obawy dotyczą bardzo niedawnej daty utworzenia domeny, obecności wielu oznaczonych wewnętrznych ścieżek, takich jak parametry single.php i go.php, oraz wychodzących odwołań do zewnętrznie oznaczonych domen i skryptów. To połączenie może być zgodne ze schematami nadużyć opartymi na przekierowaniach, wabikami phishingowymi lub innymi krótkotrwałymi wzorcami nadużyć w momencie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?