rax-fewqa.wasmer.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis rax-fewqa.wasmer.app
Ta domena wydaje się być subdomeną hostowaną na platformie aplikacyjnej Wasmer, a nie samodzielną markową witryną internetową. Na podstawie tytułu strony i zrzutu ekranu obecnie nie prezentuje ona zwykłej treści dla użytkowników końcowych; zamiast tego wyświetla komunikat „App Disabled”, informujący, że żądana domena została wyłączona przez zespół Trust & Safety platformy.
Widoczna strona sugeruje, że subdomena mogła wcześniej służyć do hostowania aplikacji internetowej lub landing page, ale ta treść nie jest już dostępna w czasie tego skanowania. Na obecnej stronie nie są widoczne żadne wyraźne informacje o tożsamości biznesowej, dane wydawcy ani opis legalnej usługi, więc operatora nie można niezależnie zweryfikować na podstawie dostępnej treści.
Ocena bezpieczeństwa rax-fewqa.wasmer.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka dla tej domeny w czasie tego skanowania. Została ona oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą, a jedno główne źródło blacklist umieściło ją na liście z powodu aktywności związanej z social-engineering. Zrzut ekranu pokazuje również, że platforma hostingowa wyłączyła aplikację i ostrzega, że odwiedzający przekierowani w to miejsce mogli być celem próby phishingu.
Jednocześnie skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, która została przeskanowana, co może wynikać z faktu, że pierwotnie hostowana treść nie jest już publicznie dostępna. Mimo to połączenie szerokich, wielosilnikowych detekcji phishingu, wpisów na blacklistach oraz własnego komunikatu platformy o wyłączeniu istotnie zwiększa poziom obaw. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i wskazuje na aktywny host w Paryżu we Francji. Jest obsługiwana przez nameservery powiązane z Wasmer, co wskazuje na infrastrukturę hostowaną na platformie, a nie na dedykowane, samodzielne środowisko serwerowe. Sama domena ma kilka lat, chociaż ten wiek może odzwierciedlać rejestrację domeny nadrzędnej, a nie historię użycia konkretnej subdomeny.
DNSSEC wydaje się niepodpisany, a oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania. W ograniczonym skanie malware nie oznaczono żadnych złośliwych plików, ale ten wynik należy interpretować ostrożnie, ponieważ obecnie widoczna strona jest komunikatem o wyłączonej aplikacji, a nie pierwotną treścią aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?