pvbtng.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pvbtng.top
pvbtng.top wydaje się być bardzo niedawno zarejestrowaną domeną korzystającą z ogólnego rozszerzenia .top oraz hostingu wspieranego przez Cloudflare. Na podstawie dostępnych danych klasyfikacyjnych witryna jest powiązana z kategoriami związanymi z phishingiem i oszustwami, a nie z wyraźnie ugruntowaną działalnością, serwisem medialnym lub platformą usługową.
W dostarczonym skanie nie ma dowodów na istnienie istotnej zawartości witryny, linków wychodzących, osadzonych zasobów ani możliwych do zidentyfikowania informacji o operatorze. Domena została zarejestrowana bardzo niedawno za pośrednictwem popularnego rejestratora i obecnie znajduje się za usługą dostarczania treści oraz reverse-proxy, co może ukrywać serwer źródłowy. Na podstawie dostępnych danych wydaje się to bardziej zgodne z jednorazową lub krótkotrwałą usługą internetową niż z dojrzałą, publicznie dostępną witryną.
Ocena bezpieczeństwa pvbtng.top
W chwili tego skanu wiele niezależnych sygnałów bezpieczeństwa budzi obawy. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto jedna duża baza danych phishingu umieściła tę domenę na liście, podczas gdy adres IP domeny pojawił się również na jednej liście blokad reputacji poczty. Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, którą sprawdził, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem.
Wiek domeny jest również istotnym czynnikiem ryzyka: została utworzona zaledwie 1 day przed tym skanem i nie ma znaczącego rankingu ruchu, co może być zgodne z krótkotrwałą infrastrukturą nadużyć. Połączenie bardzo niedawnej rejestracji, klasyfikacji związanej z phishingiem, wykryć przez wiele silników oraz obecności na czarnych listach sugeruje podwyższone ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez popularny urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare, przy czym adres IP jest geolokalizowany w Kanadzie. Ważny certyfikat wskazuje, że szyfrowany transport może być dostępny, ale sam w sobie nie potwierdza legalności ani wiarygodności. Wygląda na to, że serwer WWW jest obsługiwany przed Cloudflare, które jest powszechnie używane do zwiększania wydajności i osłaniania infrastruktury źródłowej.
Zgodnie z dostarczonymi danymi DNSSEC nie jest włączony, a domena jest wyjątkowo nowa. Połączenie niepodpisanego DNS, niedawnej rejestracji i hostingu reverse-proxy nie jest samo w sobie złośliwe, ale w tym przypadku zbiega się z wieloma wykryciami związanymi z phishingiem i w chwili tego skanu powinno być traktowane ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?