nn1775.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis nn1775.com
nn1775.com wydaje się być skąpą chińskojęzyczną stroną docelową, która kieruje odwiedzających do alternatywnych linków dostępowych i punktów końcowych opartych na adresach IP. Zrzut ekranu pokazuje powtarzające się zachęty do korzystania z „latest website address” oraz kilka klikalnych opcji docelowych, wraz ze stopką zawierającą odniesienie do „bet365”, co może wskazywać na próbę kierowania użytkowników do treści związanych z hazardem lub do nieoficjalnej strony dostępowej w stylu mirror.
Na podstawie nazwy domeny i układu strony nie wygląda to na konwencjonalną stronę biznesową, informacyjną ani serwis z wiadomościami. Zamiast tego wydaje się, że pełni przede wszystkim funkcję strony przekierowującej lub bramy, prawdopodobnie mającej pomóc użytkownikom dotrzeć do innej usługi za pośrednictwem zastępczych domen lub bezpośrednich adresów IP. Faktyczny operator nie jest wyraźnie wskazany na stronie, a dostępne dane ze skanu nie dostarczają zweryfikowanych informacji o własności poza danymi rejestratora i rekordami infrastruktury.
Ocena bezpieczeństwa nn1775.com
W czasie skanu wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 15 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub coś związanego z oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało domenę jako phishing, a jedno jako hazard. Zrzut ekranu pokazuje również minimalistyczną stronę w stylu przekierowania z licznymi alternatywnymi linkami i adresami IP, a nie przejrzystą, w pełni zidentyfikowaną usługę, co może zwiększać niepewność odwiedzających.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych treści złośliwych w dostarczonym skanie nie wykazały szerokich wpisów, ale obecny był jeden ogólny wpis dotyczący podejrzanego obiektu, a adres IP domeny figurował na jednej blockliście reputacji poczty. Tego typu wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie detekcje phishingu lub malware, ale nadal zwiększa potrzebę ostrożności. Domena nie jest nowa, co czasami może zmniejszać niepewność, jednak jej wiek nie przeważa nad liczbą detekcji związanych z phishingiem i prezentacją strony ukierunkowaną na przekierowania.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest zarejestrowana za pośrednictwem popularnego rejestratora i korzysta z nameserverów Cloudflare, podczas gdy rozpoznany adres IP serwera jest hostowany przez Cloud Extreme LLC w Stanach Zjednoczonych. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieważny lub nieobecny, a ostatnia odnotowana data wygaśnięcia certyfikatu sięga 2022. Może to pozostawiać odwiedzających bez niezawodnego szyfrowania transmisji lub walidacji certyfikatu. Oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonym skanie, a struktura strony pokazana na zrzucie ekranu wydaje się bardzo lekka i składa się głównie z wychodzących linków docelowych, a nie z pełnej aplikacji lub platformy treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?