parklogicchannel.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis parklogicchannel.com
parklogicchannel.com wydaje się minimalnie funkcjonalną stroną internetową, a nie w pełni rozwiniętą publiczną witryną. Na podstawie nazwy domeny może być przeznaczona do funkcji internetowej specyficznej dla kanału lub zaplecza, ale widoczna zawartość strony pokazuje jedynie krótki komunikat w stylu błędu z prośbą o wartość „plChannelDomain”, bez brandingu, nawigacji, danych firmy ani informacji o usłudze skierowanej do użytkownika.
Na stronie nie ma wyraźnych dowodów na to, że witrynę prowadzi legalna firma, wydawca lub organizacja. Brak treści opisowej, w połączeniu z komunikatem przypominającym placeholder i brakiem typowych elementów strony internetowej, sugeruje, że domena może być obecnie błędnie skonfigurowana, niekompletna lub używana do ograniczonego celu technicznego, a nie jako konwencjonalna witryna internetowa.
Ocena bezpieczeństwa parklogicchannel.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub inne złośliwe zachowanie. Ponadto jeden dostawca typu blacklist umieścił domenę na liście z ogólną klasyfikacją jako złośliwą, chociaż główne bazy zagrożeń skoncentrowane na treści pokazane w skanie były w tym momencie poza tym czyste.
Kontekst również budzi obawy: domena jest bardzo nowa, ma około 173 dni, a widoczna strona nie przedstawia normalnego, godnego zaufania doświadczenia witryny internetowej. Zamiast tego pokazuje jedynie skąpy komunikat techniczny bez wyraźnego wskazania właściciela, celu ani treści skierowanych do użytkownika. Chociaż oddzielne skanowanie pod kątem malware nie zidentyfikowało złośliwych plików, wynik ten jest ograniczony przez fakt, że do analizy nie wykryto żadnych plików, linków ani iframe.
Łącznie rzecz biorąc, zgodność wielu silników co do phishingu oraz nierozwinięty stan strony są silniejszymi sygnałami niż czysty skan plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie wskazuje na legalność. Witryna jest hostowana na adresie IP powiązanym z infrastrukturą Akamai w Chicago, United States. Oprogramowanie serwera WWW nie zostało zidentyfikowane w skanie, a szczegóły dotyczące obsługiwanych protokołów TLS nie zostały podane.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Domena jest zarejestrowana przez Dynadot i używa nameserverów w domyślnym stylu rejestratora. Z technicznego punktu widzenia najbardziej godne uwagi obawy to młody wiek domeny, ograniczona widoczna zawartość oraz rozbieżność między czystym skanem plików a znaczącymi detekcjami phishingu opartymi na reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?