oriri12kf.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis oriri12kf.shop
Domena oriri12kf.shop obecnie wydaje się hostować minimalną stronę zastępczą, a nie w pełni rozwiniętą witrynę internetową. Widoczna treść jest w języku polskim i informuje, że wkrótce pojawi się coś nowego oraz że strona jest w budowie, co sugeruje, że domena może być przeznaczona pod przyszły projekt lub tymczasową stronę docelową.
Na podstawie samego ciągu znaków domeny nie ma wyraźnych przesłanek wskazujących na znaną markę, organizację ani ugruntowaną działalność stojącą za nią. Nazwa wygląda na wygenerowaną losowo lub nieopisową, a rozszerzenie .shop może sugerować zamiar komercyjny, jednak strona widoczna w czasie tego skanowania nie prezentuje produktów, usług, danych firmy ani informacji o operatorze.
Ocena bezpieczeństwa oriri12kf.shop
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie skanowania. Została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Dodatkowo domena figurowała w jednej dużej bazie danych zagrożeń, a adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkiej ilości treści, która została sprawdzona, wynik ten nie przeważa nad szerszymi sygnałami reputacyjnymi.
Domena jest również skrajnie nowa, ponieważ została zarejestrowana zaledwie 3 dni przed skanowaniem, i nie ma ustalonego rankingu ruchu. Nowo utworzone domeny z ubogą treścią zastępczą mogą czasami być wykorzystywane w krótkotrwałych kampaniach phishingowych, zwłaszcza w połączeniu z nieopisową nazwą i wieloma niezależnymi flagami reputacyjnymi. Sama widoczna strona jest prosta i obecnie nie zawiera oczywistych formularzy phishingowych, ale detekcje oparte na reputacji sugerują, że wskazana jest ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Serwer rozwiązuje się do adresu IP Cloudflare w Toronto, Canada, a domena korzysta z serwerów nazw Cloudflare. Ważny certyfikat pomaga szyfrować połączenia, ale sam w sobie nie wskazuje na legalność.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Witryna jest bardzo nowa i obecnie udostępnia jedynie lekką stronę w budowie, bez zewnętrznych linków, domen referencyjnych ani iframe'ów zaobserwowanych podczas skanowania. Z technicznego punktu widzenia główne obawy dotyczą niedawnej rejestracji domeny, ograniczonej treści oraz negatywnych sygnałów reputacyjnych, a nie jakiegokolwiek potwierdzonego złośliwego kodu na stronie w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?