runtimerailbit.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis runtimerailbit.com
runtimerailbit.com wydaje się bardzo nową witryną internetową o ograniczonej publicznej reputacji i bez ustalonego rankingu ruchu w czasie tego skanowania. Na podstawie zaobserwowanych linków i infrastruktury witryna może być powiązana z usługą lub stroną docelową o tematyce weryfikacji e-mail, z odniesieniami do informacji prawnych i zewnętrznych zasobów polityk. Sama nazwa domeny nie identyfikuje jednoznacznie znanej marki, organizacji ani ugruntowanego przedsiębiorstwa.
Dane WHOIS i hostingowe wskazują, że domena została niedawno zarejestrowana za pośrednictwem komercyjnego rejestratora i jest hostowana na infrastrukturze w Niemczech. Witryna używa serwerów nazw powiązanych z emailverification.info, co może sugerować współdzieloną administrację lub powiązane usługi zaplecza. Na podstawie dostępnych danych nie ma silnych przesłanek wskazujących, że jest to długo działająca, publicznie dostępna witryna biznesowa.
Ocena bezpieczeństwa runtimerailbit.com
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanowania. Co najbardziej istotne, została oznaczona przez 17 z 92 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing, malware lub w inny sposób złośliwą. Ponadto domena ma zaledwie 26 dni, nie ma widocznego rankingu ruchu i nie wydaje się mieć sygnałów reputacyjnych typowo związanych z ugruntowaną witryną internetową. Czynniki te mogą być zgodne z krótkotrwałymi domenami wykorzystywanymi do nadużyć, chociaż wyniki skanowania zawsze należy traktować jako ustalenia dotyczące konkretnego momentu.
Jednocześnie niektóre inne kontrole były mniej niepokojące: skan malware nie zidentyfikował oznaczonych plików, a sprawdzenia przejrzanych blacklist i baz danych zagrożeń nie wykryły wpisów w czasie tego skanowania. Jednak brak trafień na blacklistach nie przeważa nad stosunkowo szerokim wzorcem wykryć przez wiele silników, zwłaszcza w przypadku nowo zarejestrowanej domeny. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna wydaje się mieć nieprawidłową lub brakującą konfigurację SSL/TLS, co stanowi istotny problem, ponieważ może uniemożliwiać bezpieczne szyfrowane połączenia i może narażać odwiedzających na przechwycenie lub ostrzeżenia dotyczące zaufania. DNSSEC nie jest włączony, a domena używa serwerów nazw powiązanych z emailverification.info zamiast powszechnie rozpoznawalnej zarządzanej konfiguracji DNS. Domena została również zarejestrowana bardzo niedawno, co w połączeniu z innymi negatywnymi sygnałami umiarkowanie zwiększa niepewność.
Dane hostingowe wskazują na adres IP hostowany przez OVH w Saarbrücken w Niemczech. Oprogramowania serwera WWW nie udało się zidentyfikować na podstawie dostępnych danych skanowania. W czasie tego skanowania nie zgłoszono żadnych wpisów na listach blokad opartych na DNS, ale połączenie brakującego lub nieprawidłowego SSL oraz szerokich wykryć przez silniki bezpieczeństwa pozostaje technicznie niepokojące.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?