rehearsal-b.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis rehearsal-b.com
rehearsal-b.com wydaje się niedawno zarejestrowaną domeną, o której przeznaczeniu dostępnych jest bardzo niewiele publicznie obserwowalnych informacji. Na podstawie samej nazwy domeny można przypuszczać, że może ona naśladować ogólną usługę biznesową, eventową lub związaną z próbami, jednak dostępne dane ze skanowania nie wskazują wyraźnych dowodów na istnienie legalnej, markowej witryny, organizacji ani ugruntowanej usługi internetowej działającej pod tym adresem.
Domena korzysta z infrastruktury hostowanej przez Cloudflare i ma ważny certyfikat TLS. Są to powszechne rozwiązania techniczne stosowane przez wiele witryn i same w sobie nie świadczą o wiarygodności ani ryzyku. Ponieważ domena ma zaledwie 35 dni, a w dostarczonym skanowaniu nie zidentyfikowano istotnej zawartości witryny, linków zewnętrznych ani domen, do których się odwołuje, jej rzeczywista funkcja pozostaje niejasna na podstawie dostępnych danych.
Ocena bezpieczeństwa rehearsal-b.com
Najsilniejszym sygnałem ryzyka w tym skanowaniu jest oznaczenie domeny przez 20 silników bezpieczeństwa, przy czym w wielu wykryciach opisano ją jako phishingową, zawierającą złośliwe oprogramowanie lub złośliwą. Ponadto opublikowany wynik zaufania dołączony do tego skanowania przypisuje domenę do kategorii ryzyka związanej z phishingiem. Chociaż jedno skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a kilka głównych kontroli czarnych list i baz zagrożeń nie wykazało problemów w chwili tego skanowania, nie przeważa to nad szerokim konsensusem wielu silników wskazującym na nadużycia.
Dodatkową ostrożność uzasadnia fakt, że domena jest bardzo nowa — została zarejestrowana zaledwie 35 dni temu. Nowo utworzone domeny są często wykorzystywane w krótkotrwałych kampaniach phishingowych, a brak ugruntowanego kontekstu witryny utrudnia niezależną ocenę jej wiarygodności. Jeden z dostawców czarnych list umieścił również domenę na liście z ogólną klasyfikacją złośliwego obiektu, co stanowi kolejny negatywny sygnał, mimo że inne źródła czarnych list nie wykazały problemów w chwili tego skanowania.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z infrastruktury Cloudflare, wskazuje na adres IP 104.21.95.226 i używa serwerów nazw Cloudflare. Jej certyfikat TLS jest ważny i został wystawiony przez Let's Encrypt; wygasa 2026-12-14. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej warstwy ochrony autentyczności.
Z punktu widzenia poziomu bezpieczeństwa główne obawy nie dotyczą certyfikatu ani konfiguracji hostingu, lecz bardzo niedawnej rejestracji domeny oraz skupienia wykryć złośliwej aktywności/phishingu pochodzących z wielu silników bezpieczeństwa. W dostarczonym zrzucie skanowania nie zidentyfikowano oznaczonych plików, linków zewnętrznych ani elementów iframe, dlatego ocena ryzyka opiera się przede wszystkim na sygnałach dotyczących reputacji i informacji o zagrożeniach, a nie na widocznych elementach strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?