mehpfftjoy.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mehpfftjoy.com
Domena mehpfftjoy.com wydaje się hostować minimalną stronę informacyjną, a nie pełnoprawną witrynę skierowaną do konsumentów. Widoczny tytuł strony „What Is This Domain?” oraz tekst na zrzucie ekranu sugerują, że jest ona przedstawiana jako domena wsparcia lub infrastrukturalna powiązana z dostarczaniem reklam, kontrolą dostępu lub ładowaniem zasobów internetowych dla witryn wydawców. Strona odwołuje się do subdomeny silk.mehpfftjoy.com i opisuje jej rolę w dostarczaniu treści wspieranych reklamami oraz komunikatów związanych z prywatnością.
Na podstawie nazwy domeny i treści strony nie wygląda to na konwencjonalną witrynę biznesową, handlową, medialną ani społecznościową. Zamiast tego może ona pełnić funkcję technicznej domeny pośredniczącej używanej w związku z reklamami, przepływami zgód lub procesami renderowania treści. Operator nie jest wyraźnie wskazany na stronie, a sama domena wykorzystuje losowo wyglądający schemat nazewnictwa, co może utrudniać weryfikację własności i celu wyłącznie na podstawie publicznie dostępnych treści.
Ocena bezpieczeństwa mehpfftjoy.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele źródeł sklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych przypisało domenę do grup związanych z phishingiem, chociaż jedno źródło klasyfikacji powiązało ją również z domain parking. Dla kontrastu, skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole baz zagrożeń pod kątem znanego malware, phishingu i wpisów dotyczących nadużyć były czyste w czasie tego skanowania.
Ten mieszany obraz sugeruje, że domena może pełnić rolę, którą niektóre systemy bezpieczeństwa wiążą ze zwodniczym lub niepożądanym zachowaniem w sieci, mimo że w ograniczonym skanowaniu plików nie wykryto złośliwych plików. Inne czynniki ostrożnościowe obejmują młody wiek domeny, brak ustalonego rankingu ruchu, niejasny sposób prezentacji własności oraz brakujące lub nieprawidłowe informacje SSL/TLS. Czynniki te same w sobie nie dowodzą szkodliwego zamiaru, ale mogą obniżać zaufanie do legalności witryny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest stosunkowo nowa, ma około 256 dni i została zarejestrowana za pośrednictwem popularnego rejestratora. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Serwery nazw korzystają ze standardowej zarządzanej konfiguracji DNS, a witryna wydaje się być kierowana przez infrastrukturę chmurową powiązaną z AWS Global Accelerator, przy czym serwer WWW został zidentyfikowany jako Cloudflare.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny w czasie tego skanowania, bez dostępnych potwierdzonych informacji o protokole ani dacie wygaśnięcia certyfikatu. Sama strona jest lekka i odwołuje się tylko do niewielkiej liczby zasobów zewnętrznych, głównie zasobów czcionek, przy czym w dostarczonych danych skanowania nie wykryto oznaczonych linków zewnętrznych ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?