only1mafia.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis only1mafia.net
only1mafia.net wydaje się bardzo nową witryną, o której dostępny jest ograniczony kontekst publiczny. Na podstawie samej nazwy domeny można przypuszczać, że ma to być witryna firmowana marką lub utrzymana w stylu społecznościowym, a nie wyraźnie ugruntowana firma, wydawca czy usługa instytucjonalna. Nie ma ogólnych danych o rankingu ruchu, co może wskazywać na niską widoczność, niedawne uruchomienie lub ograniczony zasięg wśród odbiorców w chwili tego skanowania.
Dane ze skanowania nie dostarczają wyraźnych dowodów na istnienie dobrze rozwiniętej usługi skierowanej do odbiorców publicznych poza niewielkim zestawem zasobów witryny, takich jak JavaScript, CSS i favicon. Domena jest zarejestrowana u popularnego rejestratora i korzysta z serwerów nazw Cloudflare, co jest powszechne w przypadku wielu witryn. Na podstawie dostępnych danych nie udało się niezależnie zweryfikować operatora ani dokładnego przeznaczenia witryny w chwili tego skanowania.
Ocena bezpieczeństwa only1mafia.net
W chwili tego skanowania domena wykazuje kilka sygnałów ostrzegawczych. Została oznaczona przez 4 silniki bezpieczeństwa, w tym jeden z klasyfikacją związaną z phishingiem, co budzi większe obawy niż ogólna etykieta heurystyczna. Ponadto jeden dostawca usług typu blacklist umieścił domenę na swojej liście, podczas gdy przedstawione tu główne kontrole pod kątem złośliwych treści nie wykryły zagrożenia. Sam skan w poszukiwaniu złośliwego oprogramowania nie wykazał potwierdzonych złośliwych plików, ale przypisał domenie i kilku wewnętrznym adresom URL zasobów ogólną etykietę podejrzanego obiektu, co może wskazywać na podejrzenie oparte na wzorcach, a nie na potwierdzone złośliwe oprogramowanie.
Dodatkowy kontekst zwiększa niepewność: domena jest bardzo nowa, nie ma widocznego rankingu ruchu i nie wykazuje silnych wskaźników zaufania w dostarczonych danych ze skanowania. Brak prawidłowej lub wykrywalnej konfiguracji SSL/TLS jest również negatywnym sygnałem w przypadku witryny publicznej. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena ma około 98 dni i korzysta z serwerów nazw Cloudflare, a rozpoznany adres IP serwera to 198.37.105.52. Jako dostawcę hostingu wskazano H4Y Technologies LLC w Stanach Zjednoczonych. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy uwierzytelniania.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a skan nie dostarczył potwierdzonych szczegółów certyfikatu. Może to wpływać na poufność i autentyczność w przypadku odwiedzających. Nie zidentyfikowano oprogramowania serwera WWW, co ogranicza możliwość ustalenia charakterystyki infrastruktury na podstawie dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?