oomoye.info
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis oomoye.info
oomoye.info wydaje się być minimalistyczną stroną docelową lub witryną w stylu katalogu, a nie w pełni rozwiniętą platformą biznesową lub treściową. Na podstawie zrzutu ekranu strona przedstawia krótką listę ogólnych tematów konsumenckich, takich jak urządzenia smart home, systemy bezpieczeństwa domu, oferty na termostaty, instalacja automatyki domowej oraz bezprzewodowe systemy kamer, z bardzo ograniczoną treścią objaśniającą i jedynie podstawowymi linkami w stopce do polityki prywatności i warunków korzystania z usługi.
Sama nazwa domeny nie identyfikuje jednoznacznie znanej marki, organizacji ani wydawcy, a dostępne metadane nie wskazują na przejrzystego operatora. Witryna wydaje się działać przede wszystkim jako prosta strona przekierowująca kliknięcia lub strona kierująca ruch, potencjalnie przeznaczona do kierowania odwiedzających do zewnętrznych ofert lub miejsc związanych z reklamą, a nie do dostarczania istotnych oryginalnych informacji.
Ocena bezpieczeństwa oomoye.info
Wyniki skanowania wskazują na wiele sygnałów ryzyka w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, złośliwą lub powiązaną ze złośliwym oprogramowaniem. Ponadto skan pod kątem malware zgłosił podejrzany wynik na stronie głównej, a jeden wskazany link oraz sama domena również zostały oznaczone przez ten skan. Chociaż główne bazy danych zagrożeń pokazane tutaj były w dużej mierze czyste, jeden dostawca blacklist umieścił domenę na liście, co zwiększa ogólną ostrożność.
Sygnały kontekstowe również budzą obawy. Domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu, a strona pokazana na zrzucie ekranu jest skrajnie uboga, przypominając ogólny katalog lub pośrednią stronę docelową, a nie przejrzystą, ugruntowaną witrynę. Taki sposób prezentacji sam w sobie nie dowodzi nadużycia, ale w połączeniu z wykryciami przez wiele silników i oznaczonym linkiem wewnętrznym może być zgodny z oszukańczą aktywnością internetową lub aktywnością internetową o niskim poziomie zaufania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna używała ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia mogły być szyfrowane podczas transmisji. Jednak sam ważny certyfikat nie wskazuje na legalność. Serwer wydaje się być hostowany na infrastrukturze powiązanej z Leaseweb USA, Inc. w San Jose, a oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych skanowania.
DNSSEC wydaje się niepodpisany, więc domena najwyraźniej nie korzysta z zabezpieczeń walidacji DNSSEC. Domena jest również stosunkowo młoda i ma 316 dni, co może być umiarkowanym czynnikiem ryzyka w połączeniu z innymi negatywnymi wskaźnikami, takimi jak wykrycia przez wiele silników, uboga treść i oznaczone linki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?