randybelle.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis randybelle.com
randybelle.com wydaje się być samodzielną domeną z bardzo ograniczoną ilością publicznie widocznych informacji identyfikacyjnych w czasie tego skanu. Dostarczone metadane strony nie zawierają tytułu ani opisu, a dane skanowania nie wskazują na wyraźnie określoną działalność, wydawcę ani ofertę usług powiązaną z tą witryną.
Na podstawie dostępnych danych kategoryzacyjnych domena została powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem lub działaniami związanymi z oszustwami, a nie ze zwykłą kategorią witryny konsumenckiej, biznesowej lub informacyjnej. Na podstawie dostarczonych szczegółów skanu nie widać wyraźnej tożsamości operatora, obecności marki ani uzasadnionego celu działania witryny.
Domena jest zarejestrowana za pośrednictwem komercyjnego rejestratora i wydaje się korzystać z własnych serwerów nazw opartych na subdomenach, co może wskazywać na niestandardowy hosting lub samodzielnie zarządzaną infrastrukturę. Jednak wyłącznie na podstawie dostępnych danych nie udało się niezależnie zweryfikować rzeczywistej organizacji lub osoby obsługującej tę witrynę.
Ocena bezpieczeństwa randybelle.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć opisywało phishing, oszustwa, malware lub inne złośliwe zachowania. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało witrynę jako związaną z phishingiem, a jeden wpis w bazie danych zagrożeń również wskazał domenę w związku z aktywnością phishingową.
Jednocześnie nie każdy sygnał był negatywny: podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, a jedna duża baza danych ochrony przeglądania wskazywała witrynę jako czystą w momencie sprawdzenia. Jednak te czystsze wyniki są przeważone przez szerszy konsensus wielu silników wskazujący na obawy związane z phishingiem. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia oparte na treści, ale nadal dodaje niewielki element ostrożności.
Domena nie jest notowana w głównych danych o ruchu i ma ograniczone widoczne szczegóły identyfikacyjne witryny, co może dodatkowo zmniejszać zaufanie odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanu, a serwer WWW wydaje się być nginx hostowanym pod adresem IP 193.178.226.41 w Amsterdamie, Holandia. Ważny certyfikat pomaga szyfrować połączenia podczas transmisji, ale sam w sobie nie wskazuje na legalność ani wiarygodność.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena używa niestandardowych serwerów nazw w obrębie własnej domeny, co może być uzasadnione, ale może też sprawiać, że przypisanie infrastruktury jest mniej przejrzyste. W dostarczonym podsumowaniu skanu malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, chociaż szersze dane reputacyjne nadal wskazują na istotne sygnały ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?