moonshot-listing-sj1.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis moonshot-listing-sj1.netlify.app
Ta domena wydaje się subdomeną hostowaną w Netlify, a nie samodzielną markową witryną internetową. Widoczna strona obecnie wyświetla ogólny komunikat „Site not found”, co sugeruje, że treść, która mogła być tam wcześniej hostowana, jest niedostępna, usunięta lub błędnie skonfigurowana w czasie tego skanowania.
Na podstawie wzorca nazewnictwa domeny i danych kategoryzacyjnych stron trzecich subdomena mogła być używana do tymczasowej kampanii, landing page lub hostowanego zasobu internetowego. Obecnie jednak nie jest widoczna żadna aktywna treść witryny, a na stronie nie przedstawiono wyraźnej tożsamości operatora. Konfiguracja hostingu wskazuje, że jest ona obsługiwana przez infrastrukturę Netlify opartą na hostingu chmurowym.
Ocena bezpieczeństwa moonshot-listing-sj1.netlify.app
Wiele źródeł bezpieczeństwa sklasyfikowało tę domenę jako związaną z phishingiem lub oszustwami, a 15 z 91 silników bezpieczeństwa oznaczyło ją w czasie tego skanowania. Dodatkowo jedna baza danych zagrożeń ukierunkowana na phishing umieściła tę domenę na liście, co stanowi silniejszy sygnał ostrzegawczy niż sama ogólna heurystyka. Chociaż obecna strona wyświetla jedynie komunikat „Site not found”, nie podważa to wcześniejszych ani zewnętrznych wykryć związanych z tym samym URL.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam ten sygnał byłby słabszym dowodem nadużyć związanych z witryną internetową, ale w tym przypadku występuje obok szerszych wykryć związanych z phishingiem pochodzących od wielu silników bezpieczeństwa i dostawców kategorii.
Uwzględnione tutaj skanowanie pod kątem malware nie wykryło złośliwych plików na obecnie widocznej stronie, ale wynik ten jest ograniczony, ponieważ strona wydaje się nieaktywna i przeskanowano tylko jeden plik. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez ważny certyfikat SSL/TLS wydany przez DigiCert, z wygaśnięciem w marcu 2027. Jest hostowana w infrastrukturze Netlify z zapleczem AWS EC2 we Frankfurcie w Niemczech. Domena jest zarejestrowana od kilku lat, co może czasami wskazywać na trwałość, a nie na nowo utworzoną jednorazową domenę, chociaż sam wiek nie zmniejsza ryzyka phishingu.
DNSSEC wydaje się niepodpisany, a obecna strona zwraca odpowiedź Netlify „Site not found”, a nie aktywną treść aplikacji. Sugeruje to, że subdomena mogła zostać wycofana z użycia, błędnie skonfigurowana lub usunięta. Chociaż konfiguracja bezpieczeństwa transportu wydaje się obecna, ustalenia dotyczące reputacji są w tym przypadku bardziej istotnym problemem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?