mmsbazzar.xyz
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mmsbazzar.xyz
mmsbazzar.xyz wydaje się niedawno zarejestrowaną witryną korzystającą z niedrogiej, ogólnej domeny najwyższego poziomu, której nazwa sugeruje usługę w rodzaju targowiska lub bazaru. Na podstawie dostępnych danych klasyfikacyjnych witryna była powiązana z phishingiem i działalnością związaną z oszustwami, a nie z wyraźnie ugruntowaną działalnością handlową, informacyjną lub biznesową.
Domena nie wydaje się mieć znaczącej widoczności pod względem ruchu i została zarejestrowana dopiero niedawno. Dane ze skanowania nie podają wyraźnej tożsamości operatora, a dostępne wskaźniki nie wskazują na dobrze ugruntowaną organizację ani rozpoznawalną markę stojącą za witryną. Na podstawie nazwy domeny i kategorii zagrożeń witryna może przedstawiać się jako serwis zakupowy lub transakcyjny, a jednocześnie potencjalnie służyć celom wprowadzającym w błąd.
Ocena bezpieczeństwa mmsbazzar.xyz
Wielu dostawców klasyfikacji internetowej zalicza tę domenę do kategorii phishingu lub oszustw, a w chwili skanowania została ona oznaczona przez 11 silników bezpieczeństwa. Taki poziom zgodności stanowi poważny sygnał ostrzegawczy, zwłaszcza że wykrycia dotyczą konkretnie phishingu, a nie niejasnej lub odosobnionej etykiety heurystycznej. Domena jest również bardzo nowa, co może zwiększać ryzyko w połączeniu z klasyfikacjami związanymi z phishingiem i brakiem ugruntowanych sygnałów reputacyjnych.
Samo skanowanie strony pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, skryptów, linków ani ramek iframe w ograniczonym zakresie sprawdzonej zawartości, a główne bazy danych zagrożeń związanych ze złośliwą zawartością, przedstawione tutaj, nie zgłaszały aktywnych wpisów w chwili skanowania. Jednak jeden dostawca list blokujących umieścił domenę na liście z ogólną etykietą złośliwego obiektu, a szersze dane dotyczące reputacji pozostają wyraźnie negatywne. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale samo HTTPS nie powinno być traktowane jako sygnał wiarygodności. Domena jest hostowana w infrastrukturze powiązanej z Linode, a jej adres IP jest geolokalizowany we Frankfurcie nad Menem w Niemczech. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych wynikach skanowania.
DNSSEC wydaje się niepodpisany, więc bieżąca konfiguracja nie wskazuje na dodatkową ochronę integralności DNS. Domena jest stosunkowo nowa — została zarejestrowana około 148 dni temu — co stanowi umiarkowany czynnik ryzyka technicznego w połączeniu z wykryciami związanymi z phishingiem. W dostarczonych ograniczonych wynikach skanowania nie zidentyfikowano żadnych złośliwych osadzonych zasobów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?