mgpxq.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mgpxq.com
mgpxq.com wydaje się domeną zarejestrowaną bardzo niedawno, bez wyraźnych publicznie dostępnych informacji o kategorii i bez mierzalnego rankingu popularności na podstawie dostarczonych danych skanowania. Krótka, nieopisowa nazwa domeny sama w sobie nie wskazuje jednoznacznie na konkretną firmę, organizację ani usługę, a wyniki skanowania nie dostarczają dowodów na ugruntowany branding, przejrzystość własności ani określony cel witryny.
Na podstawie dostępnych szczegółów technicznych domena jest zarejestrowana za pośrednictwem popularnego rejestratora i korzysta ze standardowej infrastruktury hostingu WWW z ważnym certyfikatem TLS. Jednak ponieważ domena ma zaledwie 10 dni, a dane skanowania nie pokazują istotnej zawartości witryny, zewnętrznych odniesień ani możliwych do zidentyfikowania informacji o operatorze, witryna może działać z ograniczoną przejrzystością w czasie tego skanowania.
Ocena bezpieczeństwa mgpxq.com
Najsilniejsze wskaźniki ryzyka w tym skanowaniu wynikają z wykryć związanych z reputacją i phishingiem. Domena została oznaczona przez 12 z 90 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją w czasie tego skanowania jako phishingową lub w inny sposób wyglądającą na złośliwą. Ponadto figuruje ona w dużej bazie zagrożeń dotyczącej aktywności socjotechnicznej, co jest istotnym sygnałem ostrzegawczym, ponieważ takie wpisy są powszechnie kojarzone ze zwodniczymi stronami mającymi na celu nakłonienie użytkowników do ujawnienia poświadczeń lub innych informacji wrażliwych.
Dodatkowy kontekst również budzi obawy. Domena jest skrajnie nowa i ma zaledwie 10 dni, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Sam wpis na liście blokowania opartej na DNS byłby stosunkowo słabym sygnałem, ale w tym przypadku występuje obok szerszych wykryć związanych z phishingiem, a nie w odosobnieniu. Chociaż podsumowanie skanowania pod kątem malware nie wykazało oznaczonych plików, nie równoważy to silniejszych wskaźników phishingu już obecnych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt i jest obsługiwana przez Caddy na adresie IP hostowanym przez Netminders Server Hosting w Toronto, Canada. Obecność HTTPS sugeruje, że dostępny jest szyfrowany transport, ale sama ważność certyfikatu nie wskazuje na legalność ani wiarygodność.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena została zarejestrowana bardzo niedawno i korzysta ze standardowych nameserverów rejestratora, co jest powszechne zarówno w przypadku legalnych, jak i nadużyciowych witryn, dlatego ten szczegół należy interpretować łącznie z silniejszymi wykryciami związanymi z phishingiem odnotowanymi w danych skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?