myprojectdoc.online
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis myprojectdoc.online
myprojectdoc.online obecnie wydaje się wskazywać na markową stronę docelową krótkiej domeny powiązaną z usługą zarządzania linkami, a nie na w pełni samodzielną witrynę internetową. Widoczna strona zawiera minimalną ilość treści i prezentuje nazwę domeny wraz z komunikatem wskazującym, że jest to markowa krótka domena, a także z linkami kierującymi odwiedzających do uzyskania dodatkowych informacji lub rozpoczęcia korzystania z usługi bazowej.
Na podstawie nazwy domeny i treści strony dostępnej w czasie tego skanowania domena może być przeznaczona do niestandardowych skróconych linków, przekierowań kampanii lub linków do udostępniania dokumentów, a nie do publikowania oryginalnych treści witryny. Na samej stronie docelowej nie były widoczne żadne wyraźne informacje o niezależnej organizacji prowadzącej pełną witrynę internetową w tej domenie.
Ocena bezpieczeństwa myprojectdoc.online
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na phishing lub działania związane z oszustwami. Ponadto wiele źródeł klasyfikacji stron internetowych sklasyfikowało domenę jako phishing, związaną z oszustwami lub domain parking. Domena jest również bardzo nowa — ma 37 dni — co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny są powszechnie wykorzystywane do krótkotrwałych kampanii.
Jednocześnie niektóre kontrole były mniej niepokojące: skan pod kątem malware nie wykrył oznaczonych plików, przywołane tutaj kontrole głównych baz danych zagrożeń były czyste, a strona obecnie wyświetla prostą markową stronę docelową krótkiej domeny, a nie treści w oczywisty sposób służące do dostarczania malware. Jednak czysty skan plików na minimalnej stronie docelowej nie przeważa nad szerszymi sygnałami reputacyjnymi, gdy kilka silników bezpieczeństwa niezależnie zgłasza obawy związane z phishingiem.
Ponieważ domena wydaje się działać jako markowa domena krótkich linków, istnieje również możliwość, że może być używana do ukrywania docelowych URL, co może zwiększać ryzyko w kontekście phishingu. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i wydaje się być hostowana w infrastrukturze AWS w regionie us-east-1. Zgłoszony serwer WWW to AmazonS3, co jest zgodne z lekką hostowaną stroną docelową lub konfiguracją typu przekierowanie. Serwery nazw są dostarczane przez SystemDNS, a domena nie wydaje się mieć rankingu ruchu.
Z perspektywy stanu bezpieczeństwa DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Połączenie bardzo niedawnej rejestracji, minimalnej hostowanej treści, hostingu w chmurze oraz opartych na reputacji wykryć phishingu może uzasadniać dodatkową ostrożność podczas interakcji z linkami powiązanymi z tą domeną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?