rhoneswiss.online
Kategoria: Business, Economy, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis rhoneswiss.online
rhoneswiss.online wydaje się przedstawiać jako strona bankowości internetowej lub usług finansowych pod nazwą „Rhone Swiss Bank” lub „Rhone Swiss Online”. Na podstawie zrzutu ekranu strony głównej i ścieżek stron reklamuje produkty bankowości osobistej i biznesowej, takie jak rachunki bieżące, konta oszczędnościowe, kredyty hipoteczne, przelewy bankowe, konta emerytalne oraz dostęp do bankowości internetowej. Układ i nawigacja witryny są zgodne z portalem marketingowym małego banku lub instytucji finansowej.
Na podstawie dostępnych treści witryna wydaje się być skierowana do użytkowników poszukujących detalicznych i biznesowych usług finansowych. Zawiera strony dotyczące otwierania konta, wsparcia, produktów kredytowych oraz bankowości internetowej, co sugeruje, że może być przeznaczona do zbierania zapytań lub zachęcania użytkowników do logowania się w celu wykonywania działań związanych z bankowością. Operator nie jest jednoznacznie ustalony na podstawie dostarczonych danych skanowania, a branding domeny nie odpowiada powszechnie rozpoznawanej instytucji finansowej na podstawie dostępnych tutaj informacji.
Ocena bezpieczeństwa rhoneswiss.online
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 3 z 92 silników bezpieczeństwa, w tym klasyfikacjami związanymi z podejrzaną aktywnością lub phishingiem, a jedna baza blacklist również umieściła ją na liście z ogólnym oznaczeniem jako podejrzaną. Ponadto dane klasyfikacji stron internetowych oznaczyły ją jako nowo zarejestrowaną witrynę, a domena jest stosunkowo nowa i ma około 322 dni. W przypadku witryny prezentującej usługi bankowe ograniczona reputacja i niedawna rejestracja mogą zwiększać niepewność, ponieważ strony finansowe są częstym celem podszywania się i wyłudzania danych uwierzytelniających.
Skanowanie pod kątem malware nie wykazało potwierdzonych złośliwych plików, a główne kontrole blacklist były poza tym czyste w czasie tego skanowania. Jednak skanowanie wykazało również dużą liczbę wewnętrznie odwoływanych linków oznaczonych ogólnie jako podejrzane, a witryna wydaje się oferować funkcjonalność bankowości internetowej mimo umiarkowanego wyniku zaufania i braku ustalonego rankingu popularności. Połączenie treści o tematyce finansowej, niedawnej rejestracji, mieszanych wyników skanerów oraz wykryć związanych z phishingiem sugeruje podwyższone ryzyko w porównaniu ze zwykłą witryną informacyjną.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest hostowana na serwerze WWW LiteSpeed pod adresem IP 198.251.84.200, przy czym hosting przypisano do FranTech Solutions w Luksemburgu. Domena korzysta z serwerów nazw w asurahosting.com i na podstawie dostarczonych danych nie wydaje się mieć włączonego DNSSEC, co oznacza, że odpowiedzi DNS nie są dodatkowo chronione przez walidację DNSSEC.
Z technicznego punktu widzenia infrastruktura jest funkcjonalna, ale nie zwiększa szczególnie zaufania w przypadku witryny oznaczonej marką bankową. Domena jest stosunkowo nowa, niesklasyfikowana rankingowo i hostowana na ogólnego przeznaczenia infrastrukturze współdzielonej, a nie na infrastrukturze bankowej instytucjonalnej, którą można byłoby jednoznacznie przypisać, na podstawie dostępnych danych. W skanowanych plikach nie zidentyfikowano potwierdzonych ładunków malware, ale obecność wykryć związanych z phishingiem oraz ogólnych ustaleń dotyczących podejrzanych linków pozostaje powodem do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?