lobstrswallet.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis lobstrswallet.webflow.io
Ta domena jest subdomeną hostowaną na Webflow, platformie do tworzenia i hostingu stron internetowych. Na podstawie nazwy „lobstrswallet” wydaje się odnosić do portfela kryptowalutowego lub powiązanej usługi finansowej, jednak zeskanowana strona obecnie wyświetla ogólny komunikat „404 - Page not found”, a nie aktywną aplikację ani informacyjną witrynę internetową.
Ponieważ widoczna treść to wyłącznie strona błędu, istnieją ograniczone przesłanki dotyczące zamierzonego operatora lub obecnego celu tej konkretnej subdomeny. Szersze środowisko hostingowe wydaje się być legalną infrastrukturą stron internetowych, ale ta konkretna strona obecnie nie zawiera możliwych do zweryfikowania danych biznesowych, informacji o produkcie ani ujawnień dotyczących własności.
Ocena bezpieczeństwa lobstrswallet.webflow.io
Najsilniejszym sygnałem ryzyka w tym skanie jest to, że domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisuje ją jako phishing lub złośliwą. Ponadto co najmniej jeden dostawca klasyfikacji stron internetowych skategoryzował ją jako phishing. Chociaż obecny zrzut ekranu pokazuje jedynie stronę błędu 404, systemy reputacyjne mogą odzwierciedlać wcześniejszą treść, sporadyczne nadużycia lub adresy URL w tej subdomenie, które były wcześniej wykorzystywane do zwodniczej działalności.
Uwzględnione tutaj skanowanie malware nie wykryło złośliwych plików na obecnie dostępnej stronie, a główne bazy danych zagrożeń skoncentrowane na treści pokazane w skanie były czyste w momencie tego sprawdzenia. Jednak adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Biorąc pod uwagę zgodność wielu silników co do phishingu oraz nazewnictwo związane z kryptowalutami, wskazana byłaby ostrożność, mimo że strona jest obecnie nieaktywna. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i korzysta z infrastruktury Cloudflare pod adresem IP 104.18.36.248. Serwery nazw również korzystają z Cloudflare, a metadane strony wskazują na standardową odpowiedź 404 hostowaną na Webflow, a nie na działającą stronę aplikacji.
Sama domena jest stosunkowo stara, ma około 13 lat, co czasami może wskazywać na ugruntowaną infrastrukturę, ale sam wiek nie niweluje wykryć związanych z phishingiem na konkretnej subdomenie. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?