qa-govco-and.xyz
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis qa-govco-and.xyz
Domena qa-govco-and.xyz wydaje się być zaparkowaną stroną lub stroną zastępczą, a nie aktywną usługą. Widoczna strona zawiera jedynie krótki komunikat oferujący informacje i odpowiednie linki dotyczące domeny, wraz z adnotacją, że domena może być na sprzedaż. Nie ma wyraźnych dowodów na obecność oryginalnych treści, działalności biznesowej ani działającej aplikacji na stronie pokazanej w skanie.
Na podstawie metadanych strony, schematu nazewnictwa i odniesień do hostingu domena wydaje się być zarządzana w ramach konfiguracji parkowania domen lub monetyzacji powiązanej z zewnętrzną platformą parkingową. Sama domena jest stosunkowo nowa i na podstawie dostępnych danych ze skanu nie wydaje się mieć ugruntowanej obecności publicznej ani rozpoznawalnej tożsamości marki.
Ocena bezpieczeństwa qa-govco-and.xyz
Wyniki skanu wskazują na podwyższone wskaźniki ryzyka w czasie tego skanu. Domena została oznaczona przez 14 z 92 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub złośliwą. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, nadal powiązał domenę i kilka linków wewnętrznych z ogólną klasyfikacją jako złośliwe, co wzmacnia obraz wymagający ostrożności.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały aktywnych wpisów, ale jeden dostawca blacklist umieścił domenę na liście, a sama domena jest również bardzo nowa i nie ma rankingu ruchu. Ponadto sama strona wygląda na zaparkowaną stronę docelową lub stronę z ofertą sprzedaży, co czasami może być nieszkodliwe, ale w tym przypadku nie równoważy szerszego konsensusu wielu silników wskazującego na phishing.
Biorąc to wszystko razem, połączenie młodej domeny, zachowania typowego dla zaparkowanej strony oraz szerokiej detekcji przez silniki bezpieczeństwa sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Podczas skanu witryna prezentowała ważny certyfikat SSL Let's Encrypt, była hostowana na serwerze Apache pod adresem IP 103.224.212.212 w Australii, a hosting przypisano do Trellian Pty. Limited. Domena korzysta z nameserverów powiązanych z dostawcą parkowania domen, co jest zgodne z zaparkowaną lub nastawioną na sprzedaż stroną docelową widoczną na zrzucie ekranu.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostarczonych danych nie odnotowano żadnej poważnej awarii TLS, ale ogólny profil infrastruktury i treść strony sugerują podstawowe wdrożenie zaparkowanej domeny, a nie dojrzałą produkcyjną witrynę internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?