panmithra.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis panmithra.com
panmithra.com wydaje się przedstawiać jako witryna usług finansowych lub dostępu do konta pod nazwą „PANMITHRA”. Na podstawie zrzutu ekranu strony głównej witryna pokazuje przede wszystkim formularz logowania z prośbą o adres e-mail lub numer telefonu komórkowego oraz hasło, wraz z zachętą do rejestracji i linkiem do odzyskiwania hasła. Dostępne metadane są minimalne, z prostym tytułem strony i bez opisowego tekstu meta, co ogranicza możliwość niezależnej weryfikacji celu witryny.
Dostępne dane kategoryzacyjne wiążą domenę z usługami finansowymi, podczas gdy kilka źródeł klasyfikacji stron internetowych oznacza ją również jako phishing lub związaną z oszustwami. Na zeskanowanej stronie witryna nie wydaje się udostępniać istotnych publicznie dostępnych informacji o firmie, takich jak sekcja o firmie, informacje regulacyjne lub wyraźna tożsamość operatora. Wyłącznie na podstawie widocznej treści wydaje się, że działa głównie jako portal do wprowadzania danych uwierzytelniających, a nie jako witryna informacyjna.
Ocena bezpieczeństwa panmithra.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały phishing lub złośliwe zachowanie, a nie pojedynczą odosobnioną heurystykę. Ponadto kilku dostawców klasyfikacji stron internetowych sklasyfikowało witrynę jako phishing, związaną z oszustwami lub o tematyce usług finansowych, co jest istotne, ponieważ widoczna strona jest portalem logowania proszącym o wrażliwe dane uwierzytelniające.
Jednocześnie niektóre kontrole były czyste: skanowanie pod kątem malware nie zidentyfikowało złośliwych plików na próbkowanych stronach, a główne kontrole baz danych zagrożeń wymienione w skanie były czyste w czasie przeglądu. Jednak czyste skanowanie plików nie przeważa nad zgodną oceną phishingową wielu silników, gdy sama strona jest interfejsem do zbierania danych uwierzytelniających przy ograniczonej przejrzystości biznesowej.
Biorąc pod uwagę połączenie niskiego wyniku zaufania, powtarzających się klasyfikacji związanych z phishingiem, braku rankingu oraz strony skoncentrowanej na logowaniu, która żąda danych konta, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza jeśli nie spodziewali się konkretnie, że będą się tam logować. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-08-15. Jest obsługiwana przez infrastrukturę Cloudflare, a nameservery również wskazują na Cloudflare, przy czym zaobserwowany adres IP serwera geolokalizuje się do Toronto w Kanadzie. Na podstawie podanych danych o wieku domena ma około dwóch lat i obecnie nie wykazuje oznak wygaśnięcia, zawieszenia ani parkowania.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe, ale te techniczne pozytywy należy rozważać w zestawieniu z silniejszymi sygnałami reputacyjnymi związanymi z phishingiem pochodzącymi od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?