rivowex.com
Kategoria: nieznana
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: rivowex.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis rivowex.com
rivowex.com wydaje się domeną zarejestrowaną bardzo niedawno, a dostępne dane klasyfikacyjne oznaczają ją jako nowo zarejestrowaną witrynę. Nie mogliśmy zweryfikować rzeczywistego celu witryny, jej operatora ani zwykłej zawartości, ponieważ domena ukryła swoją właściwą stronę przed środowiskiem skanowania.
Podczas testów witryna przekierowała przeglądarkę do www.google.com/chrome/, dlatego widoczny zrzut ekranu przedstawia stronę Chrome firmy Google, a nie własną zawartość rivowex.com. Notatki ze skanowania wskazują również, że domena zwróciła nietypową odpowiedź mającą ukryć jej właściwą stronę przed skanerami bezpieczeństwa, co oznacza, że na podstawie dostępnych danych nie można było bezpośrednio zaobserwować rzeczywistej funkcji witryny.
Ocena bezpieczeństwa rivowex.com
Dostępne wyniki skanowania wskazują na mieszane sygnały. Jeden silnik bezpieczeństwa oznaczył domenę jako phishingową, podczas gdy inne kontrole pod kątem złośliwego oprogramowania i obecności na czarnych listach nie wykryły zagrożeń w czasie tego skanowania. Domena ma jednak zaledwie 1 dzień, nie ma ustalonej pozycji w rankingu ruchu, a jej rzeczywistej zawartości nie można było sprawdzić, ponieważ ukryła stronę przed skanerem i przekierowała przeglądarkę gdzie indziej.
Takie zachowanie polegające na ukrywaniu jest istotnym sygnałem ostrzegawczym. Ukrywanie właściwej strony przed skanerami bezpieczeństwa to częsta sztuczka stosowana przez witryny oszukańcze, dlatego odwiedzający powinni zachować szczególną ostrożność w przypadku tej domeny. W tej sytuacji poza tym czyste wyniki innych kontroli mają stosunkowo niewielkie znaczenie, ponieważ właściwa strona nie była otwarcie dostępna do sprawdzenia. Na podstawie tych ustaleń witryna ta może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; jej serwery nazw znajdują się w Cloudflare, a adres IP serwera jest powiązany z hostingiem w Kanadzie. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy analizy bezpieczeństwa głównym problemem technicznym nie jest konfiguracja TLS, lecz wymijające zachowanie witryny: podczas skanowania odnotowano odpowiedzi HTTP 666 i ukrywający loader, a przeglądarka była przekierowywana na niezwiązaną stronę. Może to wskazywać na selektywne dostarczanie treści lub unikanie skanerów w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?