pencontrol.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pencontrol.com
pencontrol.com wydaje się samodzielną witryną korzystającą z ogólnej, przypominającej nazwę marki nazwy domeny, a nie z oczywistej, opisowej nazwy usługi. Na podstawie dostępnych danych ze skanowania nie ma wystarczającego kontekstu widocznej treści, aby z pewnością określić konkretną funkcję biznesową, wydawcę lub organizację stojącą za witryną, a w wynikach skanowania nie podano jasnych metadanych kategorii.
Domena została zarejestrowana mniej więcej dwa lata temu i korzysta z serwerów nazw Cloudflare, a witryna jest udostępniana przez HTTPS z serwera WWW nginx. Ponieważ szczegóły skanowania nie obejmują istotnej treści stron, informacji o firmie ani rozpoznawalnego opisu usługi, witryna obecnie wydaje się zawierać niewiele treści, być minimalnie udokumentowana lub z innych powodów trudna do sklasyfikowania wyłącznie na podstawie sygnałów dotyczących domeny.
Ocena bezpieczeństwa pencontrol.com
Dostępne sygnały bezpieczeństwa są mieszane, ale wskazują raczej na niepokojący obraz. Domena została oznaczona przez 5 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem, złośliwą aktywnością, spamem i podejrzanym zachowaniem. Ponadto w chwili tego skanowania witryna figurowała w głównych bazach danych zagrożeń w związku z obawami dotyczącymi inżynierii społecznej. Przy ocenie ryzyka związanego z witryną sygnały te są na ogół istotniejsze niż czysty wynik skanowania plików, zwłaszcza gdy zachowania przypominające phishing mogą nie wiązać się z pobieraniem złośliwego oprogramowania.
Jednocześnie podsumowanie skanowania pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, linków zewnętrznych ani zagrożeń opartych na elementach iframe w próbkowanej treści, a adres IP domeny nie figurował na sprawdzonych listach blokujących reputację poczty. Mimo to połączenie wykryć przez wiele silników i wpisów dotyczących inżynierii społecznej sugeruje, że witryna może stwarzać podwyższone ryzyko dla odwiedzających, szczególnie jeśli prosi o dane logowania, płatności lub inne poufne informacje. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS, co pomaga szyfrować przesyłane dane, ale samo w sobie nie świadczy o wiarygodności. Serwerem WWW wydaje się być nginx, hostowany przez VPS Dedicated LLC pod adresem IP geolokalizowanym w Lublanie w Słowenii. Domena korzysta z serwerów nazw Cloudflare, które mogą zapewniać usługi DNS i kierowania ruchu.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W tym skanowaniu nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS, ale ważniejszym powodem do niepokoju jest obecność domeny w wykryciach i danych z list blokujących związanych z phishingiem/inżynierią społeczną w chwili weryfikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?