primstabn.info
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis primstabn.info
primstabn.info wydaje się domeną zarejestrowaną bardzo niedawno, która obecnie wyświetla stronę stylizowaną na interfejs hostingu plików lub udostępniania plików. Na podstawie zrzutu ekranu i metadanych strony widoczna treść prezentuje komunikat „Content not found” wraz z oznaczeniami związanymi z usługą plików w chmurze, co sugeruje, że strona może naśladować lub osadzać wygląd istniejącej platformy przechowywania plików, zamiast działać jako wyraźnie zidentyfikowana samodzielna witryna.
Sama domena nie wskazuje na ugruntowaną markę ani organizację, a dostępne dane WHOIS pokazują, że została zarejestrowana zaledwie 117 dni temu. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, a witryna we własnej domenie nie wydaje się prezentować typowych informacji biznesowych, redakcyjnych ani organizacyjnych. Na podstawie dostępnej treści może ona pełnić funkcję strony zastępczej, skopiowanego interfejsu lub strony związanej z aktywnością dotyczącą udostępniania plików.
Ocena bezpieczeństwa primstabn.info
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie skanowania. Została oznaczona przez 8 z 89 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub złośliwą. Ponadto odnotowano jeden wpis w bazie danych zagrożeń oraz jedno trafienie na blockliście typu reputacji pocztowej. Chociaż skan malware na stronie nie zidentyfikował złośliwych plików w próbkowanej treści, wynik ten nie przeważa nad szerszym, wielosilnikowym konsensusem wskazującym na phishing.
Domena jest również bardzo nowa, nie ma widocznego rankingu ruchu i obecnie serwuje stronę, która wydaje się naśladować oznaczenia znanej usługi hostingu plików, jednocześnie wyświetlając komunikat „content does not exist”. Taka kombinacja może być zgodna z krótkotrwałą lub zwodniczą aktywnością internetową, chociaż ustalenia skanowania zawsze odnoszą się do konkretnego momentu i mogą ulec zmianie. Brakująca lub nieprawidłowa konfiguracja SSL/TLS jest kolejnym czynnikiem ostrzegawczym, ponieważ może zmniejszać zaufanie do sposobu, w jaki witryna obsługuje połączenia.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana na serwerze WWW LiteSpeed pod adresem IP 198.251.84.200, a hosting przypisano do FranTech Solutions w Luksemburgu. Jej nameservery wskazują na infrastrukturę asurahosting.com, a DNSSEC wydaje się niepodpisany. Domena została utworzona niedawno, co może mieć znaczenie przy ocenie reputacji, ponieważ nowsze domeny często mają mniej ugruntowaną historię zaufania.
Z perspektywy bezpieczeństwa transportu skan wskazuje na nieprawidłowy lub brakujący SSL/TLS, bez dostępnych w czasie testu potwierdzonych szczegółów certyfikatu. Oznacza to, że odwiedzający mogą nie otrzymywać standardowych gwarancji HTTPS podczas łączenia się. W ograniczonym skanie plików nie oznaczono żadnych złośliwych plików, ale szersze sygnały reputacyjne i ustalenia z blacklist sugerują, że ostrożność jest nadal uzasadniona.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?