rechnungdirekt24.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rechnungdirekt24.com
rechnungdirekt24.com wydaje się być domeną niemieckojęzyczną, której nazwa sugeruje usługi związane z fakturowaniem, rozliczeniami lub płatnościami bezpośrednimi. Sformułowanie łączy „Rechnung” (faktura/rachunek), „direkt” (bezpośrednio) oraz „24”, co jest powszechnie używane w domenach, aby sugerować stale dostępne usługi online. Na podstawie nazwy domeny i dostępnych danych klasyfikacyjnych witryna może przedstawiać się jako miejsce w sieci związane z finansami lub kontami.
Dostępne dane kategoryzacyjne wskazują, że wielu dostawców klasyfikacji stron internetowych wiąże tę domenę z phishingiem lub działaniami związanymi z oszustwami, a nie z legalną działalnością biznesową lub usługą informacyjną. Domena nie wydaje się mieć ugruntowanej obecności pod względem ruchu, a jej stosunkowo niedawna rejestracja może wskazywać na nowo utworzoną witrynę, a nie długo działającą usługę online.
Ocena bezpieczeństwa rechnungdirekt24.com
W chwili tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Taki poziom zgodności między wieloma silnikami jest silnym wskaźnikiem, że witryna może być zaangażowana w kradzież danych uwierzytelniających, wprowadzające w błąd rozliczenia lub inne działania z zakresu socjotechniki, a nie stanowić godną zaufania usługę finansową.
Dane z blacklist były mieszane: niektóre bazy zagrożeń skoncentrowane na treści nie wykryły zagrożeń, ale adres IP domeny figuruje na jednej blockliście reputacji pocztowej. Sam w sobie taki wpis jest słabszym sygnałem niż wykrycia phishingu, ale w tym przypadku uzupełnia już i tak niepokojący obraz. Domena jest również stosunkowo nowa i nie ma znaczącej obecności w rankingach, co może być zgodne z krótkotrwałą infrastrukturą phishingową.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał ustalenia związane z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, wygasającego 2026-11-05. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie należy go traktować jako dowodu legalności, ponieważ zarówno legalne, jak i nadużywające zaufania witryny mogą uzyskać certyfikaty zweryfikowane na poziomie domeny. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Domena rozwiązuje się na adres IP 103.179.189.95 i wydaje się być hostowana przez INET Solution Corporation w Wietnamie, a jako serwer WWW zgłoszono nginx/1.24.0. Dostępne dane ze skanowania malware nie wykazały złośliwych plików, zewnętrznych linków ani iframe, ale nie przeważa to nad szerszymi wykryciami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?