mobbyyt.club
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mobbyyt.club
Domena mobbyyt.club wydaje się być witryną zarejestrowaną bardzo niedawno, korzystającą z domeny najwyższego poziomu .club. Na podstawie dostępnych danych ze skanowania nie ma wyraźnych dowodów na istnienie rozwiniętej publicznie dostępnej usługi, działalności lub platformy treści, a domena nie wydaje się mieć ugruntowanej obecności w ruchu, ponieważ nie jest sklasyfikowana w głównych zestawieniach popularności.
Sama nazwa domeny nie identyfikuje jednoznacznie znanej organizacji, wydawcy, sprzedawcy detalicznego ani dostawcy usług. Szczegóły rejestracji wskazują, że została utworzona za pośrednictwem popularnego rejestratora i korzysta ze standardowych nameserverów, ale wyniki skanowania nie pokazują istotnej zawartości witryny, linków zewnętrznych ani zasobów, do których się odwołuje, co pomogłoby zweryfikować legalny cel. Na podstawie dostępnych informacji może to być domena nierozwinięta, przejściowa lub o ograniczonym przeznaczeniu.
Ocena bezpieczeństwa mobbyyt.club
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 20 z 90 silników bezpieczeństwa, przy czym kilka detekcji opisywało witrynę jako związaną z phishingiem lub malware. Ponadto jeden dostawca typu blacklist zgłosił ogólny wpis dotyczący złośliwego obiektu, a adres IP domeny znajduje się na jednej liście blokad reputacji poczty. Chociaż oparty na DNS wpis dotyczący reputacji poczty jest słabszym sygnałem niż bezpośrednie detekcje malware lub phishingu, szerszy konsensus wielu silników stanowi tutaj bardziej istotny powód do obaw.
Inne czynniki kontekstowe również zwiększają niepewność. Domena jest bardzo nowa, nie ma widocznego rankingu ruchu i nie wydaje się prezentować weryfikowalnej zawartości witryny w danych skanowania. Witryna nie ma również prawidłowej ani wykrywalnej konfiguracji SSL/TLS, co może być sygnałem ostrzegawczym w przypadku domen o niskim poziomie zaufania lub krótkotrwałych. Chociaż jedno skanowanie malware nie zgłosiło zagrożeń i nie wykryło oznaczonych plików, wynik ten jest ograniczony przez brak zeskanowanej zawartości i nie przeważa nad większą liczbą niezależnych detekcji.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Skanowanie wskazuje, że witryna może nie mieć skonfigurowanego prawidłowego certyfikatu SSL/TLS lub certyfikat nie mógł zostać wykryty w czasie testu. Nie zidentyfikowano protokołu ani serwera WWW, co może sugerować ograniczoną responsywność, minimalną konfigurację witryny lub ograniczone dostarczanie treści podczas skanowania. DNSSEC nie jest włączony, więc odpowiedzi DNS najwyraźniej nie korzystają z tej dodatkowej ochrony integralności.
Szczegóły infrastruktury wskazują na hosting pod adresem IP 193.93.192.9, z hostingiem przypisanym do PIN DC w St Petersburg, Russia. Domena jest stosunkowo nowa, zarejestrowana na około jeden rok, i korzysta ze standardowych nameserverów rejestratora. Z perspektywy technicznego zaufania połączenie niedawnej rejestracji, brakującego lub nieprawidłowego SSL, niepodpisanego statusu DNSSEC oraz ograniczonej obserwowalnej zawartości witryny może być uznane za wskaźniki ostrożności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?