mediacentersform.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mediacentersform.com
mediacentersform.com wydaje się być nowo zarejestrowaną stroną internetową z bardzo ograniczonym publicznie widocznym kontekstem. Na podstawie samej nazwy domeny może być zamierzona jako przypominająca ogólną usługę związaną z mediami, wsparciem lub formularzami, jednak dostępne dane skanowania nie identyfikują jednoznacznie żadnej ugruntowanej organizacji, wydawcy ani firmy, która ją prowadzi.
Strona nie wydaje się mieć rozpoznawalnej obecności w ruchu, a źródła klasyfikacyjne w tym skanie nie dostarczyły żadnych wyraźnych metadanych kategorii. Przy wieku domeny wynoszącym zaledwie 47 dni i minimalnych obserwowalnych wskaźnikach treści może to być mało widoczna lub niedawno wdrożona właściwość internetowa, a nie dobrze ugruntowana usługa publicznie dostępna.
Ocena bezpieczeństwa mediacentersform.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena jest bardzo nowa, nie ma zaobserwowanej obecności w rankingach, a jej nazwa nie odpowiada jednoznacznie znanej marce ani ugruntowanej usłudze, co może zwiększać niepewność przy ocenie jej legalności.
Jednocześnie dostępne tutaj skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy blacklist ukierunkowane na treści, do których odwołuje się skan, były czyste w czasie sprawdzenia. Jednak adres IP domeny figurował na jednej blocklist reputacji pocztowej, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu lub malware, ale nadal warto to odnotować. Łącznie rzecz biorąc, zgodność wielu silników co do phishingu jest w tym przypadku silniejszym wskaźnikiem.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a infrastruktura hostingu i reverse-proxy wydaje się być dostarczana przez Cloudflare. Serwer rozwiązuje się do adresu IP 104.21.87.37, a wymienione nameservery są również powiązane z Cloudflare. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z technicznego punktu widzenia użycie HTTPS i popularnej usługi CDN/proxy jest normalne na wielu stronach internetowych i samo w sobie nie wskazuje na wiarygodność. Bardziej godne uwagi kwestie techniczne to tutaj bardzo niedawna rejestracja domeny, brak szerszej historii reputacji oraz obecność wpisu na blockliście reputacji pocztowej dla hostującego IP.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?