luvly.dad
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: luvly.dad pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis luvly.dad
Domena luvly.dad wydaje się być bardzo niedawno zarejestrowaną witryną korzystającą z rzadko używanej domeny najwyższego poziomu .dad. Na podstawie dostępnych danych ze skanowania nie ma wyraźnych dowodów na to, że pod tą domeną działa ugruntowana firma, wydawca lub rozpoznawalna usługa, a witryna nie wydaje się obecnie cieszyć mierzalną popularnością w sieci.
Szczegóły dotyczące infrastruktury wskazują raczej na niewielką lub niedawno uruchomioną obecność w sieci niż na dojrzałą platformę skierowaną do szerokiego grona odbiorców. Domena została zarejestrowana za pośrednictwem popularnego rejestratora i korzysta ze standardowego szyfrowania HTTPS, ale dane ze skanowania nie wskazują na wyraźną organizację, produkt ani obecność legalnej marki powiązanej z witryną.
Ocena bezpieczeństwa luvly.dad
Wiele silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania; kilka sklasyfikowało ją konkretnie jako phishing, a inne oznaczyły ją jako złośliwą lub podejrzaną. Ponadto domena figurowała w jednej bazie danych o zagrożeniach, podczas gdy wyniki innych głównych kontroli czarnych list i dystrybucji złośliwego oprogramowania były czyste. Ten mieszany obraz sam w sobie nie dowodzi szkodliwych zamiarów, ale skupienie wykryć związanych z phishingiem stanowi istotny sygnał ostrzegawczy.
Ryzyko zwiększają również inne okoliczności: domena jest bardzo nowa, nie ma widocznego rankingu ruchu i niewiele wskazuje na ugruntowaną obecność w sieci. Chociaż skanowanie strony pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, a podczas tej kontroli nie znaleziono zewnętrznych linków ani elementów iframe, strony phishingowe często pozostają technicznie proste i nadal mogą być oznaczane na podstawie reputacji, zachowania lub zgłoszeń nadużyć. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL Let's Encrypt, co oznacza, że ruch do domeny może być szyfrowany podczas przesyłania. Jednak samego HTTPS nie należy traktować jako oznaki wiarygodności, ponieważ zarówno legalne, jak i nadużywające zaufania witryny powszechnie korzystają z ważnych certyfikatów. Domena ma około 81 dni, DNSSEC wydaje się niepodpisany, a serwery nazw są skonfigurowane za pośrednictwem infrastruktury oznaczonej marką Njalla.
Domena rozwiązuje się do adresu IP hostowanego przez RouterHosting LLC w Ogden w Stanach Zjednoczonych. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów TLS nie zostały zidentyfikowane w dostarczonych danych ze skanowania. Podczas ograniczonego skanowania strony nie wykryto złośliwych plików, zewnętrznych linków ani osadzonych elementów iframe, ale wykrycia oparte na reputacji pozostają istotniejszym problemem technicznym w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?