overlandtrombone.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis overlandtrombone.com
overlandtrombone.com wydaje się nieaktywną lub minimalnie skonfigurowaną witryną, a nie w pełni rozwiniętą usługą publicznie dostępną. Widoczna strona pokazuje prosty listing katalogu w stylu Apache z tytułem "Index of /", a dostępne odnośniki wydają się być parametrami sortowania i pustym zasobem obrazu, a nie zwykłą nawigacją witryny lub stronami z treścią.
Na podstawie samej nazwy domeny witryna mogła pierwotnie być przeznaczona do celów związanych z muzyką, hobby lub działalnością biznesową, ale obecna strona główna nie dostarcza wystarczającej ilości treści, aby potwierdzić jej funkcję, własność lub operatora. Dane kategoryzacyjne od dostawców klasyfikacji stron internetowych są niejednoznaczne: niektóre źródła wiążą ją ze sztuką lub hobby, podczas gdy inne klasyfikują ją pod etykietami związanymi z phishingiem, co sugeruje, że obecne wykorzystanie domeny może różnić się od jej pierwotnego przeznaczenia.
Ocena bezpieczeństwa overlandtrombone.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Stosunkowo wysoki odsetek silników bezpieczeństwa oznaczył domenę: 17 z 91 zgłosiło klasyfikacje phishingowe, złośliwe lub podejrzane. Wielu dostawców klasyfikacji stron internetowych również oznaczyło witrynę jako związaną z phishingiem lub oszustwami, co stanowi silniejszy powód do obaw niż pojedyncza odosobniona heurystyka. Chociaż strona obecnie wydaje się uboga i nie pokazuje oczywistego formularza logowania ani sklepu, strony o niewielkiej ilości treści nadal mogą być powiązane z nadużyciami, tymczasowymi konfiguracjami phishingowymi lub przejętym hostingiem.
Inne sygnały są mieszane. Skan malware nie wykrył oznaczonych plików w niewielkim zestawie sprawdzonych plików, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania. Jednak jeden dostawca blacklist umieścił domenę na liście, a szeroki konsensus wielu silników dotyczący phishingu ma w tym przypadku większe znaczenie niż czysty skan plików. Domena jest również zarejestrowana od dawna, co może wskazywać na starszą witrynę lub ponownie wykorzystaną domenę, a nie nowo utworzoną kampanię.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem w październiku 2026 i jest hostowana na serwerze Apache w OVH Hosting Limited, przy czym adres IP serwera geolokalizuje się do Paris, France. Domena ma około 18 lat, używa nameserverów DNS110.OVH.NET i NS110.OVH.NET, a jej status DNSSEC to unsigned.
Z technicznego punktu widzenia najbardziej zauważalnym problemem jest to, że strona główna ujawnia podstawowy indeks katalogu zamiast normalnej witryny internetowej, co może wskazywać na niekompletne wdrożenie, porzuconą zawartość lub błędną konfigurację. W dostarczonym ograniczonym skanie plików nie oznaczono żadnych złośliwych plików, ale połączenie ujawnionego indeksowania i silnych sygnałów reputacyjnych związanych z phishingiem sugeruje, że ostrożność jest uzasadniona w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?