maqweiret.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis maqweiret.com
Domena maqweiret.com wydaje się być bardzo niedawno zarejestrowaną witryną o minimalnie ugruntowanej tożsamości. Na podstawie dostępnego zrzutu ekranu strona wyświetla obecnie treści stylizowane tak, by przypominały stronę główną dużej wyszukiwarki, w tym znajome elementy układu i wskazówki dotyczące marki. Taka prezentacja sugeruje, że witryna może próbować naśladować znaną usługę internetową, zamiast działać jako niezależnie oznakowana witryna.
Publiczne dane rejestracyjne wskazują, że domena została utworzona bardzo niedawno i korzysta z serwerów nazw oraz infrastruktury Cloudflare. W dostarczonych danych ze skanowania nie widać wyraźnej tożsamości operatora, informacji o firmie ani pierwotnego przeznaczenia witryny, dlatego obecnie wydaje się ona mało przejrzysta.
Ocena bezpieczeństwa maqweiret.com
Wyniki skanowania są niejednoznaczne. Z jednej strony skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, zewnętrzne linki nie zostały oznaczone, a domena nie figurowała na sprawdzonych czarnych listach dotyczących szkodliwych treści i phishingu w chwili tego skanowania. Z drugiej strony jeden silnik bezpieczeństwa oznaczył domenę jako podejrzaną/związaną ze spamem, co stanowi umiarkowany sygnał ostrzegawczy, a nie wyraz silnego konsensusu.
Poważniejszym powodem do niepokoju jest widoczne podobieństwo do strony głównej dużego dostawcy wyszukiwarki. Na podstawie zrzutu ekranu witryna wydaje się naśladować wygląd i układ tej marki, co może wskazywać na podszywanie się pod nią lub wprowadzającą w błąd prezentację. Domena ma również zaledwie 2 dni i nie ma ugruntowanej pozycji w rankingu ruchu, co może zwiększać niepewność, ponieważ nowo utworzone domeny mają ograniczoną historię reputacji.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; rozpoznany adres IP jest powiązany z hostingiem Cloudflare w Kanadzie. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna działa za konfiguracją reverse proxy lub CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
W dostarczonym skanowaniu nie zidentyfikowano złośliwych plików ani oznaczonych zasobów wychodzących, ale bardzo niedawna data rejestracji domeny stanowi czynnik ryzyka technicznego, ponieważ pozostawia niewiele historycznych danych o reputacji do oceny. Zaobserwowane ścieżki zasobów związane z błędami Cloudflare sugerują również, że strona może korzystać z komponentów dostarczania zarządzanych przez Cloudflare.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?