login.seznam.com
Kategoria: Parked Domain
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis login.seznam.com
Domena login.seznam.com wydaje się być subdomeną w ramach seznam.com, długo obecnej na rynku czeskiej marki internetowej związanej z usługami internetowymi, takimi jak wyszukiwarka, poczta e-mail i treści portalowe. Jednak przedstawione tutaj dane ze skanowania sugerują, że ten konkretny host może obecnie nie działać jako aktywna strona usługi logowania Seznam.
Na podstawie zaobserwowanych linków, nameserverów i szczegółów infrastruktury host wydaje się wskazywać na konfigurację typu parking lub lander, a nie na funkcjonalny portal uwierzytelniania. Odwołania do zasobów związanych z parkingiem oraz ścieżka "/lander" wskazują, że domena może być obecnie skonfigurowana do przekierowania, monetyzacji lub nieaktywnego utrzymywania, a nie do zwykłego dostępu użytkowników końcowych do kont.
Ocena bezpieczeństwa login.seznam.com
Wyniki skanowania były mieszane w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy inne skanowania pod kątem malware oraz kontrole głównych baz danych zagrożeń nie wykryły potwierdzonej złośliwej zawartości. Domena jest również bardzo stara, co czasami może przemawiać za jej wiarygodnością, ale sam wiek nie wyklucza nadużycia, zmiany przeznaczenia ani problemów związanych z porzuconą subdomeną.
Istnieją również kontekstowe obawy wykraczające poza wykrycie przez pojedynczy silnik. Nazwa hosta bardzo przypomina to, czego użytkownicy mogliby oczekiwać od prawdziwej strony logowania znanej marki internetowej, jednak zaobserwowane zachowanie i powiązane zasoby sugerują stronę typu parking lub lander, a nie zwykłą usługę uwierzytelniania. Ta rozbieżność może zwiększać ryzyko dezorientacji odwiedzających. Jednocześnie kontrole blacklist oraz malware w treści były poza tym czyste w czasie tego skanowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Host wydaje się korzystać z infrastruktury powiązanej z AWS Global Accelerator, przy czym IP wskazuje na 76.223.54.146 w Seattle, United States. DNS wskazuje na ns1.afternic.com i ns2.afternic.com, co jest powszechnie kojarzone z procesami odsprzedaży domen lub parkingu. Zasoby strony odwołują się również do statycznych zasobów związanych z parkingiem, co dodatkowo wzmacnia możliwość, że nie jest to aktywnie utrzymywany punkt końcowy usługi.
Z perspektywy konfiguracji bezpieczeństwa SSL/TLS wydaje się nieprawidłowy lub nieobecny w czasie tego skanowania, co stanowi istotny problem dla każdej domeny, która przedstawia się jako host związany z logowaniem. DNSSEC jest niepodpisany, a oprogramowania serwera WWW nie udało się zidentyfikować na podstawie dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?