phan.beer
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis phan.beer
phan.beer wydaje się domeną zarejestrowaną bardzo niedawno w domenie najwyższego poziomu .beer. Na podstawie dostępnych danych klasyfikacyjnych jest ona kojarzona z phishingiem i działaniami związanymi z oszustwami, a nie z wyraźnie ugruntowaną witryną konsumencką, biznesową lub informacyjną. Z udostępnionych szczegółów skanu nie wynika żadna istotna treść witryny, tożsamość operatora ani uzasadniony cel biznesowy.
Domena nie wydaje się mieć ugruntowanej obecności w sieci: nie jest notowana w głównych pomiarach ruchu, skan pod kątem malware nie wykrył plików możliwych do przeszukania ani linków wychodzących, a konfiguracja serwera ujawnia niewiele publicznie dostępnych informacji. Na podstawie samej nazwy domeny nie ma wyraźnych przesłanek wskazujących na znaną markę, organizację lub usługę prowadzącą tę witrynę.
Ocena bezpieczeństwa phan.beer
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto została ujęta w głównej bazie zagrożeń ochrony przeglądarek z powodu aktywności typu social-engineering, co jest silnym wskaźnikiem, że witryna może próbować wprowadzać odwiedzających w błąd, aby ujawnili informacje lub weszli w interakcję ze zwodniczą treścią.
Występują również dodatkowe czynniki ryzyka poza wykryciami przez silniki. Domena ma tylko 18 dni, nie ma widocznego rankingu ruchu, nie posiada prawidłowej ani wykrywalnej konfiguracji SSL/TLS, a jej adres IP figuruje na jednej liście blokad reputacji poczty. Chociaż wpis na liście blokad opartej na DNS sam w sobie jest słabszym sygnałem niż wykrycia phishingu, w tym przypadku zwiększa ogólną ostrożność, zamiast ją równoważyć.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest hostowana pod adresem IP 158.94.208.165, podobno za pośrednictwem Omegatech LTD we Frankfurcie nad Menem w Niemczech, i korzysta z serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny w czasie tego skanu, bez dostępnych potwierdzonych informacji o protokole ani dacie wygaśnięcia certyfikatu. W połączeniu z bardzo niedawną rejestracją domeny i ograniczoną obserwowalną strukturą witryny taka konfiguracja może być zgodna z krótkotrwałym lub minimalnie utrzymywanym wdrożeniem internetowym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?