manwharead.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis manwharead.com
Domena manwharead.com sprawia wrażenie witryny związanej z czytaniem mangi lub manhwy. Na podstawie tytułu strony, widocznego tekstu na stronie głównej oraz zrzutu ekranu, witryna obecnie wyświetla skąpą stronę docelową w stylu katalogu z linkami takimi jak „free manga”, „manga reading”, „buy digital comics” oraz podobnymi hasłami związanymi z czytaniem komiksów.
Dostępna treść nie wskazuje jednoznacznie wydawcy, firmy ani rozpoznawalnego operatora platformy. Zamiast działać jak w pełni funkcjonalny portal do czytania, strona wydaje się minimalistyczna i może pełnić rolę strony pośredniczącej lub bramy, a nie rzeczywistej usługi z treścią. Na podstawie nazwy domeny i widocznego układu może być ukierunkowana na użytkowników szukających treści do czytania komiksów online.
Ocena bezpieczeństwa manwharead.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wzbudza obawy dotyczące tej domeny. Została oznaczona przez 16 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto skan malware zgłosił podejrzane wykrycie na stronie głównej i oznaczył wewnętrzny link powiązany z domeną. Chociaż pojedynczy wpis na ogólnej czarnej liście sam w sobie zwykle nie byłby rozstrzygający, szerszy konsensus wielu silników w tym przypadku istotnie zwiększa poziom obaw.
Zrzut ekranu pokazuje również bardzo ograniczoną stronę docelową z ogólną treścią i komunikatami w stylu odsyłaczy zewnętrznych, a nie wyraźnie ugruntowaną usługę czytania. Tego rodzaju uboga prezentacja, w połączeniu z klasyfikacjami związanymi z phishingiem i brakiem znaczącej tożsamości witryny, może wskazywać na zwodniczą konfigurację lub mechanizm przekierowujący ruch. Chociaż kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, czyste wyniki w niektórych bazach danych nie przeważają nad znaczną liczbą wykryć phishingu przez silniki bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest hostowana pod adresem IP 77.247.182.248 w Amsterdamie, Holandia. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Rejestratorem jest GoDaddy.com, LLC, a wiek domeny podano jako około 581 dni.
Z perspektywy bezpieczeństwa główne obawy techniczne nie dotyczą samego certyfikatu, lecz sygnałów reputacyjnych związanych z treścią i zachowaniem witryny. Oprogramowanie serwera nie zostało zidentyfikowane w danych skanowania, a struktura strony wydaje się minimalistyczna; skan malware odnotował oznaczoną wewnętrzną ścieżkę oraz podejrzane zachowanie linków.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?