me-kleinanzeigen.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis me-kleinanzeigen.de
me-kleinanzeigen.de wydaje się bardzo nowo zarejestrowaną niemieckojęzyczną domeną, która odwołuje się do „Kleinanzeigen”, terminu powszechnie kojarzonego z ogłoszeniami drobnymi lub ofertami marketplace. Na podstawie samej nazwy domeny może być przeznaczona do kierowania do użytkowników szukających usług związanych z kupowaniem, sprzedawaniem lub lokalnymi ogłoszeniami online, jednak dostępne dane ze skanu nie pokazują działającego sklepu ani strony internetowej z bogatą treścią w czasie tego skanu.
Zaobserwowane zasoby wskazują głównie na strony obsługi błędów i challenge Cloudflare, a nie na zwykłą zawartość witryny. Sugeruje to, że domena mogła znajdować się za warstwą ochronną, być niedostępna, błędnie skonfigurowana lub w inny sposób nie w pełni dostępna podczas analizy. Z tego powodu wnioski dotyczące rzeczywistego operatora, celu lub modelu biznesowego witryny pozostają wstępne na podstawie dostępnych danych.
Ocena bezpieczeństwa me-kleinanzeigen.de
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 3 z 91 silników bezpieczeństwa, przy czym te wykrycia wskazywały na możliwe obawy związane z phishingiem. Ponadto domena ma tylko 2 dni i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność, ponieważ nowo utworzone domeny są powszechnie wykorzystywane do krótkotrwałych kampanii. Jednocześnie skan pod kątem malware nie zidentyfikował oznaczonych plików, a uwzględnione tutaj kontrole głównych baz danych zagrożeń nie wykazały, aby domena była na listach.
Nazwa domeny również bardzo przypomina znaną markę serwisu ogłoszeniowego i może być sobowtórem mającym przyciągać użytkowników oczekujących innej usługi. Chociaż samo to podobieństwo nie dowodzi szkodliwej aktywności, jest istotnym czynnikiem ryzyka w połączeniu z wykryciami silników związanymi z phishingiem i bardzo niedawną datą rejestracji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z infrastruktury Cloudflare, a ruch jest rozwiązywany do adresu IP 172.67.201.165 oraz serwerów nazw Cloudflare. Jej certyfikat SSL wydaje się ważny i został wydany przez Google Trust Services, co wskazuje, że obsługa szyfrowanego HTTPS była obecna w czasie skanu. DNSSEC wydaje się niepodpisany.
Zasoby strony zaobserwowane podczas analizy były przede wszystkim zasobami Cloudflare związanymi z challenge i błędami, co może wskazywać, że witryna była chroniona przez mechanizm kontroli dostępu lub zwracała stan błędu podczas inspekcji. W ograniczonym crawlu nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale połączenie bardzo nowej domeny, niepodpisanego DNSSEC i wykryć silników związanych z phishingiem pozostaje technicznym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?