scartezzini.it
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis scartezzini.it
scartezzini.it wydaje się od dawna zarejestrowaną włoską domeną, która obecnie wyświetla tymczasową stronę konserwacyjną zamiast pełnej publicznej witryny. Widoczna strona pokazuje wielojęzyczny komunikat serwisowy informujący, że usługa jest w trakcie konserwacji, z linkami prowadzącymi do zasobów pomocy technicznej aruba.it, co sugeruje, że witryna może być hostowana lub zarządzana w infrastrukturze Aruba.
Na podstawie samej nazwy domeny witryna może być powiązana z włoską firmą, organizacją lub domeną opartą na nazwisku, jednak obecna strona docelowa nie dostarcza wystarczającej ilości treści, aby potwierdzić jej dokładny cel lub operatora. W czasie tego skanowania odwiedzający widzieliby przede wszystkim komunikat o konserwacji zamiast zwykłej zawartości witryny.
Ocena bezpieczeństwa scartezzini.it
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub złośliwą. Ponadto jeden dostawca klasyfikacji stron internetowych sklasyfikował domenę jako phishing. Chociaż strona widoczna na zrzucie ekranu jest jedynie komunikatem o konserwacji, detekcje oparte na reputacji w takiej liczbie mogą wskazywać na wcześniejsze nadużycie, przejęcie lub podejrzane zachowanie przekierowań, które nie jest w pełni widoczne na podstawie samego zrzutu ekranu.
Pozostałe sygnały są mieszane. Skanowanie pod kątem malware nie wykryło oznaczonych plików w próbkowanej zawartości, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie sprawdzenia. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej zawartości internetowej. Połączenie licznych detekcji przez silniki bezpieczeństwa i bardzo niskiego wyniku zaufania ma w tym przypadku większe znaczenie niż czyste skanowanie plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Domena jest dojrzała, z wiekiem rejestracji wynoszącym około 26 lat, i używa DNSSEC, co jest pozytywnym sygnałem integralności odpowiedzi DNS. Wydaje się, że jest hostowana przez Aruba S.p.A. w Arezzo we Włoszech, z użyciem nameserverów powiązanych z Aruba. Zrzut ekranu i linki wychodzące również są zgodne z infrastrukturą konserwacyjną oznaczoną marką Aruba.
Istotnym problemem technicznym jest to, że SSL/TLS zgłoszono jako nieprawidłowe lub brakujące, mimo że w danych skanowania obecny jest znacznik czasu wygaśnięcia certyfikatu. Ta rozbieżność może odzwierciedlać problem konfiguracyjny, niedopasowanie nazwy hosta lub tymczasowy problem wdrożeniowy. Oprogramowanie serwera WWW nie zostało zidentyfikowane podczas skanowania, więc ujawnionego stosu serwera nie można było potwierdzić na podstawie dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?