m.060827.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis m.060827.com
Domena m.060827.com wydaje się hostować chińskojęzyczną stronę promocyjną związaną z zakładami online lub hazardem. Tytuł strony zawiera odniesienie do „Bet365 - 官方直营”, a zrzut ekranu pokazuje interfejs w stylu banera z ofertami promocyjnymi, kwotami bonusów i językiem marketingowym o tematyce hazardowej. Na podstawie widocznych treści i danych kategoryzacyjnych stron trzecich witryna wydaje się przedstawiać jako miejsce przeznaczone do zakładów lub gier, a nie jako ogólna strona informacyjna.
Sama domena nie wydaje się być oficjalną domeną marki korporacyjnej i zamiast tego wykorzystuje numeryczny schemat nazewnictwa z subdomeną w stylu mobilnym. W dostarczonych danych skanowania nie są widoczne żadne wyraźne informacje o operatorze, dane firmy ani przejrzyste informacje o własności. Na podstawie brandingu widocznego w tytule strony i grafice witryna może próbować przyciągać użytkowników szukających znanej marki bukmacherskiej lub powiązanych usług hazardowych.
Ocena bezpieczeństwa m.060827.com
Ta domena została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie skanowania, przy czym większość wykryć opisywała obawy związane z phishingiem lub oszustwami. Wiele źródeł klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing, podczas gdy inne zaklasyfikowało ją jako hazard. To połączenie powtarzających się wykryć związanych z phishingiem, bardzo niskiego wyniku zaufania oraz brandingu, który wydaje się nawiązywać do znanej nazwy związanej z zakładami, istotnie zwiększa profil ryzyka.
Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, nie przeważa to nad szerszymi sygnałami reputacyjnymi. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować. Domena jest również stosunkowo nowa, nie jest notowana pod względem znaczącego ruchu i nie wykazuje wyraźnej przejrzystości operatora w dostarczonych danych.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest serwowana przez serwer WWW openresty na adresie IP hostowanym przez Mytek Trading PTY LTD w Hong Kong. Domena korzysta z serwerów nazw Cloudflare, które mogą zapewniać usługi DNS i zarządzania ruchem, ale DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia sama obecność HTTPS nie powinna być traktowana jako sygnał zaufania. Bardziej istotne obawy mają tu charakter reputacyjny, a nie kryptograficzny: znaczące wielosilnikowe wykrycia phishingu, młody wiek domeny, brak widocznej przejrzystości własności oraz oparty na DNS wpis dotyczący reputacji poczty powiązany z adresem IP serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?