moonshot-listing-n06.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis moonshot-listing-n06.netlify.app
Ta domena jest subdomeną hostowaną na Netlify, platformie chmurowej powszechnie używanej do publikowania statycznych stron internetowych i aplikacji webowych. Na podstawie struktury nazwy hosta „moonshot-listing-n06.netlify.app” wydaje się, że została utworzona jako wdrożenie specyficzne dla projektu, a nie jako samodzielna markowa witryna internetowa. W czasie tego skanowania strona wyświetlała ogólny komunikat „Site not found” od platformy hostingowej, co wskazuje, że treść mogła zostać usunięta, błędnie skonfigurowana lub nie jest już dostępna.
Dostępne dane klasyfikacyjne wiążą tę domenę z kategoriami związanymi z phishingiem u wielu dostawców klasyfikacji stron internetowych, chociaż obecnie widoczna strona nie prezentuje aktywnej zawartości witryny poza stroną błędu hostingu. Ponieważ jest to hostowana subdomena na współdzielonej platformie, operator bazowy nie jest jednoznacznie zidentyfikowany na podstawie samej strony, a w czasie przeglądu nie były widoczne żadne dane firmy, organizacji ani wydawcy.
Ocena bezpieczeństwa moonshot-listing-n06.netlify.app
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tą domeną. W czasie tego skanowania 15 z 91 silników bezpieczeństwa oznaczyło ją jako podejrzaną, a kilka źródeł klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena figurowała w głównych kontrolach baz danych zagrożeń pod kątem aktywności socjotechnicznej lub phishingowej, co stanowi silniejszy sygnał ostrzegawczy niż sama ogólna heurystyka. Chociaż obecna strona pokazuje jedynie ekran „Site not found” dostawcy hostingu, nie podważa to wcześniejszych ani zewnętrznych ustaleń reputacyjnych powiązanych z tym samym URL.
Uwzględnione tutaj skanowanie malware nie wykryło złośliwych plików na obecnie serwowanej stronie, ale ten wynik jest ograniczony, ponieważ widoczna treść to jedynie strona błędu, a nie działająca witryna internetowa. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co może być dodatkowym sygnałem ostrożności, ale jest mniej rozstrzygające niż wykrycia związane z phishingiem i wpisy na czarnych listach. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez HTTPS z ważnym certyfikatem TLS wydanym przez DigiCert i jest hostowana na infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech. Strona obecnie zwraca standardową odpowiedź Netlify „Site not found”, co sugeruje, że wdrożenie może być nieaktywne, usunięte lub nieprawidłowo zmapowane. Sama domena jest stosunkowo stara jak na podejrzany wpis, ponieważ została utworzona w 2018, ale sam wiek nie przeważa nad aktywnymi sygnałami reputacyjnymi związanymi z phishingiem.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonej zawartości strony dostępnej podczas tego skanowania nie zidentyfikowano żadnych złośliwych plików, linków zewnętrznych ani iframe, ale to ustalenie należy interpretować ostrożnie, ponieważ witryna nie serwowała w tym czasie normalnej strony aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?