nzz-news.ch
Kategoria: Security Awareness Training
Pokaż odwiedzającym, że nzz-news.ch jest bezpieczna
Dodaj PCrisk Trust Badge do nzz-news.ch, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis nzz-news.ch
Domena nzz-news.ch wydaje się kontrolowaną stroną docelową do symulacji phishingu lub podnoszenia świadomości bezpieczeństwa, a nie konwencjonalnym serwisem informacyjnym. Chociaż nazwa domeny przypomina szwajcarską domenę związaną z wiadomościami, widoczna treść strony stwierdza, że odwiedzający trafili na jedną z „our phishing domains” używanych przez Phished do edukowania i szkolenia zapisanych pracowników swoich klientów.
Na podstawie tytułu strony, komunikatu na stronie oraz podlinkowanych zasobów z phished.io i simulations.phished.io, ta witryna wydaje się być obsługiwana jako część platformy szkoleniowej dotyczącej świadomości phishingu. Jej celem może być hostowanie domen podobnych do oryginalnych na potrzeby wewnętrznych ćwiczeń bezpieczeństwa, pomagając organizacjom testować i poprawiać świadomość pracowników w zakresie prób phishingu.
Ocena bezpieczeństwa nzz-news.ch
W czasie tego skanowania zautomatyzowane kontrole nie wykryły malware ani aktywnych zagrożeń internetowych w tej domenie. Witryna została oznaczona przez 0 z 89 silników bezpieczeństwa, skan malware zgłosił 0 oznaczonych plików z 6 przeskanowanych, a kontrole głównych baz danych zagrożeń były czyste na podstawie dostępnych danych. Strona pokazana na zrzucie ekranu również otwarcie identyfikuje się jako domena do symulacji phishingu używana do szkolenia pracowników.
Mimo to nazwa domeny bardzo przypomina to, co mogłoby zostać zinterpretowane jako marka informacyjna lub medialna, i może funkcjonować jako domena podobna do oryginalnej w kontekście symulacji phishingu. W tym przypadku widoczna treść wskazuje na legalne zastosowanie szkoleniowe, a nie próbę cichego podszywania się pod prawdziwą usługę. Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Domena jest obsługiwana przez HTTPS z ważnym certyfikatem Let's Encrypt, który wydaje się aktualny do 2026-12-15. Jest hostowana za infrastrukturą Cloudflare, z wykorzystaniem serwerów nazw Cloudflare oraz adresu IP powiązanego z Cloudflare w Toronto, Canada. Serwer WWW jest raportowany jako Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonych danych skanowania nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?