neu-kleinanzeigen.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis neu-kleinanzeigen.de
neu-kleinanzeigen.de wydaje się być niemieckojęzyczną stroną internetową, której nazwa sugeruje związek z ogłoszeniami drobnymi online lub ofertami na platformie marketplace. Termin „Kleinanzeigen” jest powszechnie kojarzony z ogłoszeniami kupna i sprzedaży, lokalnymi ofertami oraz aktywnością na rynku między osobami prywatnymi, więc domena może być przeznaczona do przyciągania użytkowników szukających ogłoszeń drobnych lub towarów z drugiej ręki.
Na podstawie dostępnych danych kategoryzacyjnych strona była również powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem i działaniami związanymi z oszustwami, podczas gdy jeden dostawca oznaczył ją jako moderowane fora, a inny powiązał ją z treściami dla dorosłych. Ten mieszany wzorzec klasyfikacji może wskazywać na niespójną prezentację treści, zmieniające się zachowanie strony lub próbę upodobnienia się do legalnej platformy ogłoszeniowej przy jednoczesnym służeniu innym celom.
Ocena bezpieczeństwa neu-kleinanzeigen.de
W chwili tego skanu domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć opisywało phishing, oszustwo lub złośliwą aktywność. Wiele źródeł klasyfikacji stron internetowych również skategoryzowało tę stronę jako związaną z phishingiem. Mówiąc wprost, nazwa domeny bardzo przypomina znaną niemiecką markę serwisu ogłoszeniowego i może być sobowtórem mającym przyciągać użytkowników, którzy oczekują, że trafią na znajomy marketplace.
Jednocześnie niektóre inne kontrole były czyste: skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz danych zagrożeń nie zgłosiły domeny w chwili tego skanu. Czyste były również kontrole blacklist oparte na DNS. Jednak szerokie, wielosilnikowe wykrycia phishingu zasadniczo mają większą wagę niż czysty skan plików oparty na niewielkiej liczbie pobranych zasobów, zwłaszcza gdy sama nazwa domeny może powodować pomylenie ze znaną usługą.
Opublikowany wynik zaufania podany przy tym skanie to 5/100, co jest zgodne z oceną wysokiego ryzyka. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP 172.67.136.77, a hosting przypisano do Cloudflare, Inc. Certyfikat SSL/TLS wydaje się ważny i został wydany przez Google Trust Services, z datą wygaśnięcia 2026-10-05. Serwery nazw to kami.ns.cloudflare.com i kobe.ns.cloudflare.com, co wskazuje na korzystanie z Cloudflare do DNS i dostarczania brzegowego.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Zasoby strony zaobserwowane podczas skanu obejmują zasoby związane z Cloudflare, a w pobranej treści nie zidentyfikowano żadnych oznaczonych zewnętrznych linków ani iframe. Mimo to głównym problemem technicznym nie jest tutaj bezpieczeństwo transportu, lecz sygnał reputacyjny pochodzący od wielu silników bezpieczeństwa oraz możliwość, że domena jest używana w zwodniczym kontekście.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?