queensatlanta.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis queensatlanta.org
queensatlanta.org wydaje się być witryną ukierunkowaną na organizację, korzystającą z domeny .org i mającą długą historię rejestracji sięgającą 2001 roku. Na podstawie nazwy domeny może być związana ze społecznością, kulturą, religią, edukacją lub grupą o lokalnym charakterze powiązaną z Atlanta i nazwą „Queens”, chociaż dostarczone dane skanowania nie zawierają wystarczająco szczegółowych informacji o treści strony, aby potwierdzić jej dokładny cel lub operatora.
Infrastruktura sugeruje konwencjonalną konfigurację małej lub średniej witryny, z hostingiem Apache, ważnym certyfikatem TLS oraz serwerami nazw powiązanymi z typowym środowiskiem hostingowym. Obecność linku do dokumentacji WordPress w danych crawl może wskazywać, że witryna działa na WordPress lub odwołuje się do zasobów związanych z WordPress na potrzeby rozwiązywania problemów lub utrzymania.
Ocena bezpieczeństwa queensatlanta.org
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 16 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Chociaż kilka głównych kontroli baz danych zagrożeń nie wykazało problemów, jeden dostawca blacklist umieścił domenę na liście z ogólną etykietą złośliwego obiektu, co zwiększa obawy, zamiast samo w sobie w pełni potwierdzać nadużycie.
Występują również pewne mieszane sygnały. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a przegląd linków zewnętrznych znalazł jedynie wyglądające na nieszkodliwe odwołanie do dokumentacji WordPress. Domena jest również bardzo stara, co czasami może wskazywać na ugruntowaną obecność w sieci; jednak starsze domeny nadal mogą zostać przejęte, wykorzystane do innego celu lub nadużywane. Biorąc pod uwagę stosunkowo szeroki konsensus wielu silników co do phishingu, wiek domeny nie przeważa nad wzorcem detekcji.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt z datą wygaśnięcia 2026-11-04, co wskazuje, że HTTPS był skonfigurowany w czasie tego skanowania. Serwer wydaje się działać na Apache i rozwiązuje się do adresu IP 192.185.183.55, hostowanego na infrastrukturze przypisanej w danych skanowania do Oracle Corporation w Ashburn, United States.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono trafień na listach blokad reputacji poczty opartych na DNS. Głównym problemem technicznym nie jest podstawowa konfiguracja hostingu, lecz dane reputacyjne: wiele silników bezpieczeństwa oznaczyło domenę z powodu aktywności związanej z phishingiem pomimo ograniczonych ustaleń dotyczących malware na samej stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?