onlineresultsfinder.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis onlineresultsfinder.com
Onlineresultsfinder.com prezentuje się jako ogólny portal typu „wyszukiwarka osób” lub serwis do przeglądania rekordów internetowych, ze stroną główną składającą się głównie z tytułu oraz listy linków „powiązanych wyszukiwań”, takich jak „Online Record Search”, „Best Site To Find Info On Someone” i „Best Person Lookup Site”. Nie ma widocznego brandingu, informacji o firmie ani oryginalnej treści poza tymi blokami linków, co jest typowe dla ubogich, nastawionych na reklamy stron docelowych, a nie w pełni rozbudowanej usługi wyszukiwania.
Domena została zarejestrowana stosunkowo niedawno (poniżej roku w momencie tego skanu) za pośrednictwem rejestratora nastawionego na ochronę prywatności i jest hostowana na infrastrukturze powiązanej z Confluence Networks Inc na Brytyjskich Wyspach Dziewiczych. Struktura strony - minimalna treść, ogólne kafelki linków wypełnione słowami kluczowymi oraz zewnętrzne linki w stylu przekierowań - jest zgodna z charakterystyką stron używanych do kierowania odwiedzających do sieci reklamowych lub dalszych łańcuchów przekierowań, a nie do świadczenia rzeczywistej usługi wyszukiwania rekordów.
Na podstawie nazwy domeny i dostępnych danych ze skanu wygląda to na witrynę o niskiej wartości merytorycznej, a nie ugruntowaną lub dobrze znaną działalność internetową, i nie odpowiada żadnej powszechnie rozpoznawanej marce zajmującej się rejestrami publicznymi lub sprawdzaniem przeszłości.
Ocena bezpieczeństwa onlineresultsfinder.com
Ta domena została oznaczona przez 14 z 91 silników bezpieczeństwa jako phishing, malware lub w inny sposób szkodliwa w momencie tego skanu, przy czym wielu niezależnych dostawców klasyfikacji odrębnie zakwalifikowało ją jako „Phishing”, „Phishing and Other Frauds” lub powiązaną ze szkodliwymi witrynami. Jeden silnik wykrywania zagrożeń zidentyfikował również ogólną sygnaturę szkodliwego obiektu powiązaną ze stroną i jednym z jej linków wychodzących. Taki poziom zgodności wielu silników stanowi istotny sygnał, że witryna może być zaangażowana w zwodnicze lub niepożądane działania przekierowujące.
Jednocześnie kilka głównych kontroli list blokujących i baz danych zagrożeń - w tym szeroka lista blokująca bezpieczeństwo w sieci, listy blokujące oparte na DNS oraz kilka dedykowanych baz danych phishingu/malware - zwróciło czyste wyniki, przy czym tylko jeden dostawca listy blokującej wymienił tę domenę. Sama strona przekierowuje lub prowadzi do domeny zewnętrznej (l.cdn-fileserver.com) za pomocą adresów URL w stylu śledzącym, zawierających zaciemnione parametry - wzorzec często obserwowany w schematach przekierowań reklamowych lub spamu z powiadomieniami, a nie w bezpośrednim dostarczaniu malware.
Biorąc pod uwagę znaczącą liczbę klasyfikacji jako szkodliwe od renomowanych silników, bardzo niedawną rejestrację domeny oraz ogólny, ubogi w treść charakter strony w połączeniu z podejrzanym zachowaniem przekierowań, ta witryna może stanowić potencjalne zagrożenie dla odwiedzających. Zaleca się zachowanie ostrożności i unikanie podawania jakichkolwiek danych osobowych lub płatniczych na tej stronie.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez darmowy urząd certyfikacji, co zapewnia podstawowe szyfrowanie transmisji, ale nie oferuje żadnej istotnej weryfikacji tożsamości operatora strony. DNSSEC nie jest włączony dla tej domeny. Strona jest hostowana na infrastrukturze zarejestrowanej na Confluence Networks Inc na Brytyjskich Wyspach Dziewiczych, w środowisku czasem kojarzonym z hostingiem o wysokiej rotacji lub niskiej odpowiedzialności, i korzysta z serwerów nazw w domenie ztomy.com, będącej zewnętrznym dostawcą zarządzania DNS.
Domena została zarejestrowana w połowie grudnia poprzedniego roku, co oznacza, że ma mniej niż rok w momencie tego skanu, za pośrednictwem rejestratora chroniącego prywatność. Ta krótka historia, w połączeniu z zaobserwowanym łańcuchem przekierowań do zewnętrznej domeny śledzącej/reklamowej, stanowią istotne cechy techniczne warte odnotowania w ocenie ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?