mcafee-security-antivirus-vpn.appwesome.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mcafee-security-antivirus-vpn.appwesome.com
Ta domena wydaje się być subdomeną hostowaną w ramach appwesome.com i wykorzystuje sformułowania kojarzone z oprogramowaniem zabezpieczającym marki McAfee, programami antywirusowymi oraz usługami VPN. Na podstawie struktury domeny i dostępnych danych kategoryzacyjnych może przedstawiać się jako strona związana z technologią lub bezpieczeństwem, jednak wiele źródeł klasyfikacyjnych wiąże ją również z aktywnością związaną z phishingiem.
Witryna nie wydaje się być dużą, ugruntowaną usługą internetową i w dostarczonych danych nie ma zgłoszonego rankingu Tranco, co może wskazywać na ograniczony ruch lub niedawne / mało widoczne użycie. Wykorzystanie nazwy znanej marki bezpieczeństwa w subdomenie podmiotu trzeciego może sugerować próbę przyciągnięcia użytkowników szukających usług antywirusowych lub związanych z kontem, a nie oficjalnej witryny prowadzonej przez markę.
Ocena bezpieczeństwa mcafee-security-antivirus-vpn.appwesome.com
Kilka sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishingową lub złośliwą. Ponadto więcej niż jedno źródło klasyfikacji stron internetowych sklasyfikowało witrynę jako związaną z phishingiem lub oszustwami, chociaż niektórzy dostawcy oznaczyli ją bardziej ogólnie jako technologię lub informatykę.
Nazwa domeny ściśle przypomina branding znanej firmy z branży cyberbezpieczeństwa, a jednocześnie jest hostowana jako subdomena w innej domenie nadrzędnej, co może wskazywać na próbę upodobnienia się lub podszywania. Taki wzorzec może budzić obawy nawet wtedy, gdy niektóre skany zawartości pod kątem malware zgłaszają brak zainfekowanych plików. Kontrole blacklist i baz danych zagrożeń poza tym były czyste w czasie tego skanowania, a w dostarczonym skanie strony nie zgłoszono złośliwych plików ani oznaczonych wychodzących linków.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany do 19/100 na podstawie dodatkowego kontekstu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.18.25.28, a w dostarczonych danych hosting jest geolokalizowany w Toronto, Canada. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-02, co wskazuje, że szyfrowany transport był dostępny w czasie skanowania. Jako serwer WWW zgłaszany jest Cloudflare, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono trafień na listach blokad opartych na DNS. Główna kwestia techniczna nie dotyczy więc konfiguracji bezpieczeństwa transportu, lecz wzorca nazewnictwa domeny i sygnałów reputacyjnych związanych z wykryciami dotyczącymi phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?