petrelawestmount.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis petrelawestmount.com
Petrelawestmount.com wydaje się przedstawiać jako biznesowa strona internetowa Petrela Westmount, opisująca poręczenia kontraktowe, ubezpieczenia budowlane, ubezpieczenia komercyjne/projektowe oraz usługi doradztwa w zakresie ryzyka. Tekst na stronie głównej informuje, że Petrela Winter & Associates i Westmount Guarantee połączyły się, oraz odnosi się do usług dla branż budownictwa i rozwoju nieruchomości.
Na podstawie widocznych treści strona wydaje się być pozycjonowana jako landing page usług ubezpieczeniowych lub poręczeniowych, a nie konsumencki sklep detaliczny. Strona odnosi się również do Petrela Westmount jako spółki Navacord i zawiera linki do powiązanych domen, w tym petrelawinter.com i westmountguarantee.com, co sugeruje, że może być przeznaczona do reprezentowania marki korporacyjnej lub obecności internetowej związanej z połączeniem.
Ocena bezpieczeństwa petrelawestmount.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub związaną z oszustwami, podczas gdy wielu dostawców klasyfikacji stron internetowych również oznaczyło ją jako związaną z phishingiem. Jednocześnie skan pod kątem malware nie zgłosił żadnych oznaczonych plików, a główne kontrole baz danych zagrożeń dotyczące malware, źródeł phishingowych i list blokowania URL nie wykryły aktywnych zagrożeń w czasie tego skanowania.
Dodatkowy kontekst nieznacznie zwiększa niepewność: domena jest stosunkowo nowa i ma około 223 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych oraz wykorzystuje branding związany z ubezpieczeniami i usługami poręczeniowymi, które są kategoriami często wykorzystywanymi do podszywania się i nadużyć związanych z pozyskiwaniem leadów. Widoczna strona wygląda profesjonalnie i jest zorientowana biznesowo, ale zgodność wielu silników co do phishingu jest silniejszym sygnałem ostrzegawczym niż sam wygląd.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest hostowana na infrastrukturze powiązanej z Linode w Toronto, Canada. Serwer WWW wydaje się być LiteSpeed, a strona ładuje typowe zasoby zewnętrzne, takie jak JavaScript CDN i hostowane czcionki internetowe. Rekordy DNS wskazują na serwery nazw Webnames.ca.
W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe. Jednak DNSSEC wydaje się niepodpisany, a domena jest stosunkowo nowa, co w umiarkowanym stopniu ogranicza zaufanie z perspektywy infrastruktury, mimo że czynniki te same w sobie nie wskazują na złośliwą aktywność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?