primstabn.info
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis primstabn.info
primstabn.info wydaje się domeną zarejestrowaną bardzo niedawno, która obecnie wyświetla stronę stylizowaną na interfejs hostingu plików lub udostępniania plików. Na podstawie zrzutu ekranu i metadanych strony widoczna treść prezentuje komunikat „Content not found” wraz z oznaczeniami związanymi z usługą plików w chmurze, co sugeruje, że strona może naśladować lub osadzać wygląd istniejącej platformy przechowywania plików, zamiast działać jako wyraźnie zidentyfikowana samodzielna witryna.
Sama domena nie wskazuje na ugruntowaną markę ani organizację, a dostępne dane WHOIS pokazują, że została zarejestrowana zaledwie 117 dni temu. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, a witryna we własnej domenie nie wydaje się prezentować typowych informacji biznesowych, redakcyjnych ani organizacyjnych. Na podstawie dostępnej treści może ona pełnić funkcję strony zastępczej, skopiowanego interfejsu lub strony związanej z aktywnością dotyczącą udostępniania plików.
Ocena bezpieczeństwa primstabn.info
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie skanowania. Została oznaczona przez 8 z 89 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub złośliwą. Ponadto odnotowano jeden wpis w bazie danych zagrożeń oraz jedno trafienie na blockliście typu reputacji pocztowej. Chociaż skan malware na stronie nie zidentyfikował złośliwych plików w próbkowanej treści, wynik ten nie przeważa nad szerszym, wielosilnikowym konsensusem wskazującym na phishing.
Domena jest również bardzo nowa, nie ma widocznego rankingu ruchu i obecnie serwuje stronę, która wydaje się naśladować oznaczenia znanej usługi hostingu plików, jednocześnie wyświetlając komunikat „content does not exist”. Taka kombinacja może być zgodna z krótkotrwałą lub zwodniczą aktywnością internetową, chociaż ustalenia skanowania zawsze odnoszą się do konkretnego momentu i mogą ulec zmianie. Brakująca lub nieprawidłowa konfiguracja SSL/TLS jest kolejnym czynnikiem ostrzegawczym, ponieważ może zmniejszać zaufanie do sposobu, w jaki witryna obsługuje połączenia.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana na serwerze WWW LiteSpeed pod adresem IP 198.251.84.200, a hosting przypisano do FranTech Solutions w Luksemburgu. Jej nameservery wskazują na infrastrukturę asurahosting.com, a DNSSEC wydaje się niepodpisany. Domena została utworzona niedawno, co może mieć znaczenie przy ocenie reputacji, ponieważ nowsze domeny często mają mniej ugruntowaną historię zaufania.
Z perspektywy bezpieczeństwa transportu skan wskazuje na nieprawidłowy lub brakujący SSL/TLS, bez dostępnych w czasie testu potwierdzonych szczegółów certyfikatu. Oznacza to, że odwiedzający mogą nie otrzymywać standardowych gwarancji HTTPS podczas łączenia się. W ograniczonym skanie plików nie oznaczono żadnych złośliwych plików, ale szersze sygnały reputacyjne i ustalenia z blacklist sugerują, że ostrożność jest nadal uzasadniona.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?