msteamvideoinvites.online
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis msteamvideoinvites.online
Domena msteamvideoinvites.online wydaje się niedawno zarejestrowaną witryną internetową, której nazwa sugeruje pewien związek z zaproszeniami na spotkania wideo lub narzędziami do współpracy. Na podstawie brzmienia domeny może ona próbować nawiązywać do komunikacji korporacyjnej lub procesów związanych ze spotkaniami, potencjalnie przypominając usługi używane do konferencji online lub komunikacji w miejscu pracy.
W dostarczonych danych skanowania nie ma mocnych dowodów wskazujących na ugruntowaną obecność biznesową, tożsamość wydawcy ani rozpoznawalną usługę stojącą za tą domeną. Nie jest ona klasyfikowana w głównych pomiarach ruchu, a dostępne metadane nie wskazują na jasno udokumentowanego operatora. Na podstawie struktury domeny i ograniczonego kontekstu witryna wydaje się mało znaną własnością internetową, a nie szeroko rozpoznawalną platformą.
Ocena bezpieczeństwa msteamvideoinvites.online
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 5 z 92 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub inną podejrzaną aktywność. Ponadto domena jest bardzo nowa i ma 114 dni, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny częściej są powiązane z krótkotrwałymi kampaniami niż z długo działającymi usługami. Nazwa domeny przypomina również sformułowania kojarzone z platformami komunikacji biznesowej, co może zwiększać ryzyko pomyłki po stronie odwiedzających.
Jednocześnie niektóre kontrole nie wykazały aktywnych wskaźników malware: skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych dotyczące złośliwej treści i phishingu w dostarczonych danych nie wykryły zagrożeń w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, a jeden wpis na czarnej liście oznaczył go ogólną klasyfikacją jako podejrzany. Sygnały te same w sobie nie dowodzą szkodliwej zawartości witryny, ale zwiększają ogólny profil ostrożności.
Biorąc pod uwagę połączenie detekcji przez wiele silników, młody wiek domeny, brak ugruntowanej reputacji oraz potencjalnie mylące brzmienie domeny, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających na podstawie dostępnych danych w czasie tego skanowania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, chociaż samo HTTPS nie wskazuje na legalność. Serwer WWW wydaje się być nginx, hostowany na infrastrukturze przypisywanej Netiface LLC w Luksemburgu. Zgłoszony adres IP serwera to 64.89.161.63.
DNSSEC jest niepodpisany, więc dane skanowania nie wskazują na dodatkową ochronę integralności DNS. W dostarczonych ograniczonych wynikach skanu malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale zakres skanowania wydaje się minimalny, ponieważ przeskanowano tylko jeden plik. Z technicznego punktu widzenia główne obawy nie dotyczą konfiguracji TLS, lecz raczej sygnałów opartych na reputacji i niedawnej rejestracji domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?