loi2051.cfd
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis loi2051.cfd
Domena loi2051.cfd wydaje się być bardzo nową witryną internetową z minimalną ilością publicznie dostępnych treści w momencie tego skanu. Widoczna strona pokazuje prosty komunikat zastępczy w języku polskim, wskazujący, że wkrótce pojawi się coś nowego i że witryna jest obecnie w budowie. Na przechwyconej stronie głównej nie były widoczne żadne wyraźne informacje o tożsamości firmy, dane operatora ani funkcjonalne elementy witryny.
Ocena bezpieczeństwa loi2051.cfd
Kilka niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w momencie tego skanu. Została ona oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na phishing, oszustwa, spam lub aktywność związaną ze złośliwym oprogramowaniem. Ponadto domena została wymieniona w jednej dużej bazie danych zagrożeń i w innym źródle blacklist, podczas gdy adres IP domeny został również wymieniony na jednej blocklist reputacji pocztowej. Chociaż strona obecnie wyświetla jedynie podstawowy placeholder, nowo zarejestrowane domeny z ograniczoną zawartością nadal mogą być wykorzystywane w krótkotrwałych kampaniach phishingowych lub nadużyciach.
Domena ma tylko 6 dni, nie ma ustalonego rankingu ruchu i nie przedstawia na stronie głównej jasnych informacji o właścicielu ani działalności. Chociaż jeden skan malware nie wykrył złośliwych plików na widocznej stronie, wynik ten ma węższy zakres niż szersze dane reputacyjne i nie przeważa nad wykryciami związanymi z phishingiem przez wiele silników. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.62.180. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy lub CDN. Obecność SSL pomaga szyfrować ruch podczas transmisji, ale nie należy jej traktować jako dowodu legalności.
Z perspektywy DNS domena została zarejestrowana bardzo niedawno, a DNSSEC wydaje się niepodpisany. Widoczność stosu serwerowego jest ograniczona, ponieważ witryna znajduje się za Cloudflare, a strona główna obecnie ujawnia jedynie lekką stronę placeholder. Połączenie bardzo niedawnej rejestracji, ograniczonej zawartości i wielu flag reputacyjnych stanowi bardziej znaczący powód do obaw niż podstawowa konfiguracja TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?