puffhoick.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis puffhoick.com
Domena puffhoick.com obecnie wydaje się wyświetlać minimalistyczną informacyjną stronę docelową oznaczoną jako obsługiwana przez Ad-Shield Inc. Widoczna strona zawiera bardzo niewiele funkcjonalnych treści poza nazwą domeny, krótką informacją o operatorze oraz linkiem oznaczonym „What is this domain?” wraz z odniesieniem do formularza kontaktowego. Na podstawie zrzutu ekranu i metadanych nie wydaje się, aby w czasie tego skanowania działała jako pełnoprawna publiczna witryna internetowa lub strona główna firmy.
Sama nazwa domeny nie wskazuje jednoznacznie na znaną markę, usługę ani organizację, a strona nie podaje istotnych szczegółów dotyczących produktów, usług, własności ani celu. W praktyce wygląda to bardziej na stronę zastępczą, przejściową lub pośredniczącą w dostępie niż na rozwiniętą witrynę z typową treścią skierowaną do użytkowników.
Ocena bezpieczeństwa puffhoick.com
Wyniki skanowania budzą istotne obawy. W czasie tego skanowania domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę jako powiązaną z phishingiem, a ponadto została ona wymieniona w dużej bazie zagrożeń w związku z aktywnością typu social-engineering. Są to silniejsze sygnały ostrzegawcze niż ogólna heurystyka, ponieważ sugerują szerszą zgodność między niezależnymi systemami bezpieczeństwa.
Domena jest również bardzo nowa, ma około 161 dni, co może zwiększać niepewność w połączeniu z wykryciami związanymi z phishingiem. Chociaż skan pod kątem malware nie zidentyfikował złośliwych plików na badanej stronie, a kilka innych źródeł blacklist było czystych, połączenie oznaczeń phishingowych z wielu silników i wpisu dotyczącego social-engineering istotnie przeważa nad skądinąd ograniczonymi czystymi sygnałami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.26.11.62, przy czym w danych skanowania hosting zlokalizowano geograficznie w Kanadzie. Jej serwery nazw również znajdują się w Cloudflare, co jest powszechną konfiguracją do proxy ruchu i podstawowej ochrony przed DDoS. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Z perspektywy treści i infrastruktury strona jest technicznie prosta: zaobserwowano jedynie niewielką liczbę zasobów zewnętrznych, głównie zasoby czcionek, i nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe. Główna kwestia techniczna nie dotyczy więc samej konfiguracji TLS, lecz sygnałów reputacyjnych związanych z domeną i jej ograniczoną treścią przypominającą stronę zastępczą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?