nowe-29-08-26.click
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis nowe-29-08-26.click
Domena nowe-29-08-26.click wydaje się być bardzo niedawno utworzoną witryną internetową z minimalną stroną zastępczą w języku polskim. Widoczny komunikat można z grubsza przetłumaczyć jako „coś nowego już wkrótce” i wskazuje on, że witryna jest obecnie w budowie, bez jasnych informacji o jej celu, właścicielu, produktach lub usługach.
Na podstawie nazwy domeny i zrzutu ekranu witryna obecnie nie wydaje się działać jako w pełni publiczna platforma biznesowa, medialna ani usługowa. Nie ma widocznego brandingu, identyfikacji firmy, struktury nawigacji ani danych kontaktowych, więc na podstawie treści strony dostępnej w czasie tego skanu nie można ustalić operatora.
Ocena bezpieczeństwa nowe-29-08-26.click
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishingową lub w inny sposób złośliwą. Ponadto domena została wymieniona w jednej bazie zagrożeń ukierunkowanej na phishing, a adres IP domeny widnieje na jednej liście blokowania reputacji poczty. Chociaż sama zawartość strony to jedynie prosty placeholder „coming soon”, nowo zarejestrowane domeny z niewielką ilością rzeczywistej treści mogą czasami być wykorzystywane w krótkotrwałych kampaniach nadużyć.
Wiek domeny również stanowi istotny powód do obaw: została zarejestrowana zaledwie 1 day przed skanem i nie ma ustalonego rankingu ruchu. Bardzo nowe domeny nie są z natury szkodliwe, ale w połączeniu z detekcjami phishingu przez wiele silników i zewnętrznymi wpisami mogą stwarzać podwyższone ryzyko. Skan malware nie wykrył złośliwych plików w niewielkiej ilości treści, która była dostępna, ale nie przeważa to nad szerszymi sygnałami reputacyjnymi.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.192.200. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy lub CDN. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie świadczy o legalności.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Stos serwerowy jest dość standardowy dla nowo wdrożonych witryn, ale połączenie bardzo niedawnej rejestracji, minimalnej zawartości i niekorzystnych ustaleń reputacyjnych może uzasadniać ostrożność z technicznego punktu widzenia ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?