new-kleinanzeigen.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis new-kleinanzeigen.de
new-kleinanzeigen.de wydaje się być niemieckojęzyczną domeną, która odwołuje się do „Kleinanzeigen”, terminu powszechnie kojarzonego z ogłoszeniami drobnymi i lokalnymi ofertami sprzedaży. Na podstawie samego brzmienia domeny można przypuszczać, że może ona mieć na celu przedstawianie się jako serwis marketplace, z ogłoszeniami lub związany z kupnem i sprzedażą, skierowany do użytkowników niemieckojęzycznych.
W czasie tego skanowania dostępne elementy strony sugerowały, że witryna nie serwowała zwykłej strony z treścią, lecz zamiast tego zwracała zasoby związane z infrastrukturą, powiązane ze stroną błędu lub challenge. Zaobserwowane odnośniki prowadzą głównie do zasobów hostowanych przez Cloudflare oraz stron informacyjnych, co może wskazywać, że witryna znajdowała się za warstwą ochronną lub nie była w pełni dostępna podczas skanowania.
Ponieważ dane dotyczące właściciela i rejestracji nie były dostępne w dostarczonych danych, operator nie mógł zostać niezależnie zweryfikowany wyłącznie na podstawie tego skanowania. Podobieństwo nazwy domeny do znanej marki serwisu ogłoszeniowego może mieć znaczenie przy ocenie zaufania użytkowników i możliwości podszywania się.
Ocena bezpieczeństwa new-kleinanzeigen.de
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania, przy czym 8 z 91 zgłosiło phishing lub inne złośliwe zachowanie. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, szczególnie dlatego, że wykrycia koncentrują się na phishingu, a nie na niejednoznacznej etykiecie heurystycznej. Ponadto domena bardzo przypomina znaną markę serwisu ogłoszeniowego i może być sobowtórem mającym przyciągać użytkowników oczekujących legalnej usługi.
Inne sygnały były mniej poważne. Skan pod kątem malware nie wykazał oznaczonych plików, a kontrole głównych baz danych zagrożeń w dostarczonych danych nie zgłaszały wpisów w czasie tego skanowania. Jednak czysty wynik skanowania plików nie przeważa nad powtarzającymi się wykryciami związanymi z phishingiem przez wiele silników bezpieczeństwa, zwłaszcza gdy zawartość witryny nie była w pełni widoczna, a sama domena wydaje się potencjalnie myląca.
Opublikowany wynik zaufania dołączony do tego skanowania wynosi 39/100, co jest zgodne z ostrożną interpretacją dostępnych dowodów. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena była obsługiwana przez infrastrukturę Cloudflare, wskazując na adres IP 104.21.6.131 i korzystając z nameserverów Cloudflare. Certyfikat SSL wydaje się ważny i został wydany przez Google Trust Services, z datą wygaśnięcia 2026-09-30. Wskazuje to, że HTTPS był skonfigurowany w czasie skanowania, chociaż sam ważny certyfikat nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale zapewnia mniejszą ochronę przed niektórymi scenariuszami manipulacji związanej z DNS niż konfiguracja podpisana. Skan sugeruje również, że witryna mogła prezentować stronę challenge Cloudflare lub stronę związaną z błędem zamiast zwykłej zawartości witryny, co ograniczyło bezpośrednią weryfikację treści podczas tej oceny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?