orderly-secure.store
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis orderly-secure.store
Domena orderly-secure.store obecnie wydaje się hostować bardzo minimalistyczną stronę w stylu placeholdera, a nie w pełni rozwiniętą usługę publicznie dostępną. Widoczna strona zawiera ogólny komunikat „Website is Live!”, podstawowe powitanie oraz zastępczą stopkę firmy, co sugeruje, że witryna może nadal być w trakcie konfiguracji lub może jeszcze nie mieć jasno określonego celu biznesowego dostępnego dla odwiedzających.
Na podstawie nazwy domeny witryna może być przeznaczona do prezentowania się jako usługa związana z bezpieczeństwem lub porządkiem, ale dostępna treść nie dostarcza wystarczających szczegółów, aby potwierdzić jej rzeczywistą funkcję, własność lub operatora. Dane ze skanu wiążą również domenę z klasyfikacją związaną z oszustwami przez co najmniej jedno źródło kategoryzacji stron internetowych, dlatego obecną prezentację należy traktować ostrożnie, dopóki nie będzie dostępna bardziej merytoryczna i możliwa do zweryfikowania treść witryny.
Ocena bezpieczeństwa orderly-secure.store
Wyniki skanu pokazują kilka wskaźników ostrożności w czasie tego skanu. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako związaną z phishingiem lub podejrzaną, a jedno źródło klasyfikacji stron internetowych zaklasyfikowało ją do phishingu i innych oszustw. Ponadto domena jest skrajnie nowa i ma zaledwie 3 dni oraz nie ma ustalonego rankingu ruchu, a oba te czynniki są powszechnymi czynnikami ryzyka dla krótkotrwałych stron nadużyciowych.
Jednocześnie niektóre kontrole nie zidentyfikowały aktywnych ładunków malware na zeskanowanej stronie. Skan malware nie zgłosił żadnych oznaczonych plików, a wymienione tutaj główne kontrole baz danych zagrożeń nie wykryły domeny w czasie tego skanu. Jednak widoczna strona internetowa jest jedynie ogólnym placeholderem bez znaczącej tożsamości biznesowej, co nie równoważy obaw wynikających z wielosilnikowych detekcji związanych z phishingiem oraz bardzo niedawnej rejestracji domeny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS i jest kierowana przez nameserwery Cloudflare, podczas gdy adres IP serwera jest hostowany przez Contabo GmbH we فرنسا. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej kontroli autentyczności. Oprogramowanie serwera WWW oraz szczegóły protokołu nie zostały zidentyfikowane w dostarczonych wynikach skanu.
Z technicznego punktu widzenia witryna obecnie udostępnia bardzo mało treści i wydaje się serwować prostą stronę docelową w stylu domyślnym. W dostarczonych danych skanu nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe’ów, ale połączenie nowo zarejestrowanej domeny, minimalnej treści placeholdera oraz wielu flag reputacyjnych związanych z phishingiem może uzasadniać dodatkową kontrolę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?