marlo-us.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis marlo-us.com
marlo-us.com wydaje się być niewielką witryną e-commerce działającą pod marką „Marlo”, która oferuje online produkty związane z tytoniem. Na podstawie zrzutu ekranu strony głównej witryna promuje kartony papierosów, w tym produkty marki Marlboro, i przedstawia się jako sklep ukierunkowany na rynek USA z wysyłką na cały świat, rejestracją konta, śledzeniem zamówień oraz standardowymi stronami polityk, takimi jak prywatność, zwroty, wysyłka i warunki świadczenia usług.
Na podstawie dostępnych danych o ruchu witryna nie wydaje się być dużym, ugruntowanym sprzedawcą detalicznym, ponieważ nie jest sklasyfikowana w Tranco, a domena jest bardzo nowa. Branding widoczny na stronie różni się od brandingu sprzedawanych produktów, co może wskazywać na niezależnego sprzedawcę lub sklep korzystający z ogólnego szablonu witryny sklepowej. Dostępne metadane i struktura strony sugerują prosty sklep internetowy, a nie witrynę o charakterze treściowym, społecznościowym lub korporacyjnym.
Ocena bezpieczeństwa marlo-us.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 3 z 91 silników bezpieczeństwa, z wykryciami związanymi z phishingiem lub podejrzaną aktywnością, chociaż szersze skanowanie pod kątem malware nie zidentyfikowało złośliwych plików, a główne bazy blacklist dotyczące złośliwej zawartości były czyste w momencie sprawdzenia. Domena ma również zaledwie 7 dni, co istotnie zwiększa niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane do krótkotrwałych kampanii oszustw i mają ograniczoną historię reputacji.
Sama zawartość witryny również budzi obawy. Strona główna wydaje się sprzedawać wyroby tytoniowe marki Marlboro za pośrednictwem domeny, która nie jest oczywistą oficjalną domeną marki, a witryna używa ogólnych twierdzeń budujących zaufanie, takich jak bezpieczna finalizacja zakupu, ochrona kupującego i autentyczne produkty, mimo bardzo ograniczonej historii działalności. Ponadto wiele źródeł klasyfikacji stron internetowych wiąże tę domenę z phishingiem/oszustwami oraz treściami związanymi z tytoniem, co zwiększa profil ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Adres IP serwera wskazuje na hosting Cloudflare w Kanadzie, co może oznaczać świadczenie usług CDN i reverse-proxy, a nie wskazywać rzeczywistą lokalizację serwera źródłowego. Serwer WWW jest raportowany jako Cloudflare, a certyfikat był ważny do końca września 2026 w czasie skanowania.
Z perspektywy bezpieczeństwa domeny domena jest wyjątkowo nowa, a DNSSEC nie jest włączony. Serwery nazw to standardowe serwery nazw zarządzane przez rejestratora. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe, ale połączenie niedawnej rejestracji, braku ugruntowanej reputacji i częściowego wykrycia przez wiele silników pozostaje technicznym sygnałem ostrzegawczym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?