nios247help-jckl1014.on-forge.com
Kategoria: Information Technology, Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis nios247help-jckl1014.on-forge.com
Wygląda na to, że ta domena hostuje stronę przedstawiającą się jako Apple Support, zawierającą komunikaty o niedawnej transakcji Apple ID lub Apple Pay oraz numer telefonu do natychmiastowej pomocy. Na podstawie zrzutu ekranu i struktury domeny strona nie wydaje się być oficjalną własnością internetową Apple; zamiast tego wygląda jak strona docelowa utrzymana w stylistyce wsparcia, zaprojektowana tak, aby skłonić odwiedzających do zadzwonienia pod podany numer.
Sama nazwa domeny jest nietypowa i jest hostowana w subdomenie on-forge.com, a nie w domenie należącej do marki. W połączeniu z treścią strony sugeruje to, że witryna może być częścią tymczasowej lub jednorazowej konfiguracji internetowej, a nie standardowego korporacyjnego portalu wsparcia. W chwili tego skanu wiele źródeł klasyfikacji stron internetowych zalicza ją do grup związanych z phishingiem lub oszustwami.
Ocena bezpieczeństwa nios247help-jckl1014.on-forge.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją w chwili tego skanu jako phishing, oszustwo lub podejrzaną. Zrzut ekranu pokazuje również oznakowanie i sformułowania przypominające komunikaty wsparcia Apple, przy jednoczesnym użyciu nieoficjalnej domeny, co może wskazywać na próbę podszycia się pod znaną markę i nakłonienia użytkowników do zadzwonienia pod numer strony trzeciej.
Jednocześnie skan pod kątem malware na poziomie strony nie wykrył złośliwych plików, a główne kontrole baz danych zagrożeń wymienione w skanie były czyste w chwili przeglądu. Mimo to strony phishingowe często opierają się na socjotechnice, a nie na pobieralnym malware, więc czysty skan plików nie zmniejsza istotnie obaw wynikających z wykryć phishingu przez wiele silników oraz widocznego podszywania się pod markę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL i jest dostarczana przez infrastrukturę Cloudflare, a adres IP serwera w chwili tego skanu wskazywał na usługi hostowane przez Cloudflare w Kanadzie. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej warstwy integralności DNS. Domena jest zarejestrowana za pośrednictwem popularnego rejestratora i ma nieco ponad rok.
Skan malware strony nie wykrył złośliwych plików ani oznaczonych zewnętrznych linków, a kontrole blacklist w dostarczonych danych były czyste. Jednak techniczna wiarygodność samego HTTPS nie powinna być traktowana jako dowód wiarygodności, zwłaszcza gdy widoczna treść wydaje się naśladować dużą markę w niepowiązanej subdomenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?