scamwebsite.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis scamwebsite.com
scamwebsite.com wydaje się być domeną zaparkowaną lub monetyzowaną, a nie aktywną witryną firmy, usługi lub serwisu z treścią. Zrzut ekranu pokazuje minimalistyczną stronę docelową z ogólnymi przyciskami tematycznymi, takimi jak Hobbies & Interests, Travel, Movies oraz News and Politics, wraz z oznaczeniem ParkLogic w stopce, co jest powszechnie kojarzone ze stronami parkowania domen i monetyzacji ruchu.
Na podstawie konfiguracji domeny i widocznej zawartości strony witryna nie wydaje się prezentować wyraźnego, samodzielnego produktu, organizacji ani wydawcy. Sama domena używa nazwy silnie przyciągającej uwagę, ale obecna strona wygląda bardziej jak placeholder lub strona docelowa oparta na kategoriach, obsługiwana za pośrednictwem platformy parkingowej, niż jak w pełni rozwinięta witryna.
Dane WHOIS wskazują, że domena jest zarejestrowana od wielu lat, ale sam długi okres rejestracji nie potwierdza legalności jej obecnego wykorzystania. W czasie tego skanowania widoczna treść sugeruje, że domena może znajdować się pod zarządzaniem parkingowym, a nie być prowadzona jako zwykła witryna dla użytkowników końcowych.
Ocena bezpieczeństwa scamwebsite.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub powiązaną z oszustwami, a wiele źródeł klasyfikacji stron internetowych również zakwalifikowało ją jako powiązaną z phishingiem. Chociaż jeden skan pod kątem malware nie wykrył złośliwych plików, a główne listy blokowania treści malware były w dużej mierze czyste, nadal odnotowano jeden wpis typu blacklist, co stanowi niewielki dodatkowy powód do ostrożności.
Znaczenie ma tu również zrzut ekranu i kontekst infrastruktury. Strona obecnie wygląda na stronę docelową zaparkowanej domeny, a nie działającą usługę, jednak sama nazwa domeny jest wysoce podejrzana, a szersze dane reputacyjne są wyraźnie negatywne. Zaparkowane domeny mogą czasami być nieszkodliwymi placeholderami, ale mogą też zostać wykorzystane ponownie, przekierowane lub użyte w wprowadzających w błąd kampaniach, dlatego połączenie zaparkowanej prezentacji i powtarzających się wykryć związanych z phishingiem budzi obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Wskazana byłaby szczególna ostrożność, zwłaszcza jeśli domena pojawia się w niezamówionych wiadomościach, przekierowaniach lub prośbach o dane uwierzytelniające albo płatności.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, i wskazuje na adres IP hostowany w infrastrukturze Akamai z serwerem WWW openresty. Obecność SSL pomaga szyfrować połączenia, ale sama w sobie nie świadczy o wiarygodności. Serwery nazw domeny wskazują na ParkLogic, co jest zgodne z zaparkowaną stroną docelową widoczną na zrzucie ekranu.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale szersze dane reputacyjne z silników bezpieczeństwa były w znacznym stopniu negatywne, co w tym przypadku jest ważniejszym technicznym sygnałem ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?