s.eln3ax.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis s.eln3ax.com
Domena s.eln3ax.com wydaje się być subdomeną w obrębie eln3ax.com, dla której w danych skanowania dostępnych jest niewiele publicznie widocznych informacji identyfikacyjnych. Na podstawie struktury domeny, braku tytułu strony i opisu meta oraz braku widocznych wskaźników treści może być używana do wąsko określonej funkcji internetowej, takiej jak przekierowanie, śledzenie, tymczasowy hosting lub działanie landing page specyficzne dla kampanii, a nie jako pełnoprawna publicznie dostępna witryna internetowa.
Dostępne dane klasyfikacyjne wiążą tę domenę z kategoriami związanymi z phishingiem i oszustwami. Z dostarczonych metadanych nie wynika tożsamość operatora, nazwa organizacji ani cel biznesowy, a skan nie wykazuje typowych sygnałów strony internetowej, takich jak treści oznaczone marką, opisowe metadane czy odwołania wychodzące, które pomogłyby potwierdzić legalną usługę.
Ocena bezpieczeństwa s.eln3ax.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako związaną z phishingiem lub oszustwami, a wiele źródeł klasyfikacji stron internetowych również przypisało ją do podobnych kategorii. Chociaż niektóre bazy blacklist nie zgłaszały aktywnych wpisów, obecny był jeden wpis w stylu bazy zagrożeń, co wzmacnia ogólny obraz wymagający ostrożności.
Inne elementy skanowania są same w sobie mniej rozstrzygające: skan malware nie wykrył oznaczonych plików, a w przesłanych danych nie zaobserwowano żadnych linków zewnętrznych, domen, do których się odwoływano, ani iframe. Jednak brak wykrytych plików lub linków nie przeważa nad szerszym konsensusem dotyczącym phishingu pochodzącym od wielu silników bezpieczeństwa, zwłaszcza w przypadku domeny o niskiej widoczności, bez rankingu ruchu i z minimalnymi metadanymi strony.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest hostowana pod adresem IP powiązanym z LeaseWeb Netherlands B.V. w Amsterdamie. DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę przed niektórymi scenariuszami manipulacji na warstwie DNS niż konfiguracja podpisana.
Skan nie zidentyfikował oprogramowania serwera WWW, a metadane strony były w praktyce puste — nie było tytułu ani opisu. Chociaż certyfikat TLS wskazuje na szyfrowany transport, samo to nie potwierdza legalności. Połączenie skąpych metadanych witryny, nieznanych szczegółów stosu serwera oraz wykryć związanych z phishingiem sugeruje, że ślad techniczny może być celowo minimalny lub tymczasowy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?