schedule-meeting-zoom.us
Kategoria: Suspicious, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis schedule-meeting-zoom.us
Ta domena wydaje się przedstawiać jako strona związana z Zoom, dotycząca spotkań lub ich planowania, na podstawie nazwy „schedule-meeting-zoom.us”. Sformułowanie to wyraźnie sugeruje związek ze spotkaniami online, wideokonferencjami lub umawianiem terminów. Jednak sama domena nie jest główną, powszechnie znaną domeną Zoom, a jej schemat nazewnictwa może skłaniać odwiedzających do zakładania istnienia powiązania, które nie zostało niezależnie potwierdzone przez dostępne dane ze skanu.
Na podstawie dostępnych danych kategoryzacyjnych witryna została powiązana przez wielu dostawców klasyfikacji stron internetowych z podejrzaną aktywnością, phishingiem lub oszustwami. Domena jest również skrajnie nowa, ponieważ została zarejestrowana zaledwie kilka dni przed tym skanem, i nie wydaje się mieć ustalonego profilu ruchu. Łącznie sugeruje to, że witryna może próbować przyciągać użytkowników szukających usług związanych z Zoom, zamiast działać jako wyraźnie ugruntowana, samodzielna marka.
Ocena bezpieczeństwa schedule-meeting-zoom.us
Wyniki skanu wskazują na kilka sygnałów ostrzegawczych w czasie przeprowadzania tego skanu. Domena została oznaczona przez 1 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako podejrzaną lub związaną z phishingiem. Ponadto domena jest bardzo podobna do brandingu Zoom, przy jednoczesnym użyciu innej struktury domeny, co może wskazywać na sobowtóra mającego czerpać korzyści z zaznajomienia użytkowników z tą marką. Chociaż skan pod kątem malware nie wykrył potwierdzonych złośliwych plików, zwrócił ogólną heurystykę podejrzanego obiektu powiązaną z witryną i jednym wewnętrznym challenge URL.
Niepokój budzą również inne sygnały. Domena ma tylko 3 dni, nie ma ustalonego rankingu, a jeden dostawca typu blacklist oznaczył ją ogólnym statusem podejrzanym, mimo że szersze bazy danych zagrożeń i kontrole reputacji poczty były poza tym czyste w czasie tego skanu. Bardzo nowa domena, która odwołuje się do powszechnie rozpoznawalnej marki komunikacyjnej, może wiązać się z podwyższonym ryzykiem phishingu, nawet gdy szerokie wykrycia malware pozostają ograniczone. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest kierowana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i wątpliwych witryn, więc sama w sobie nie powinna być traktowana jako sygnał zaufania. Certyfikat był ważny w czasie skanu, ale zgłoszone szczegóły protokołu nie były dostępne.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej warstwy ochrony autentyczności. Domena została niedawno zarejestrowana przez NameSilo i wygasa rok po utworzeniu, co jest wzorcem często spotykanym przy krótkoterminowych wdrożeniach. W ograniczonym skanie plików nie zidentyfikowano potwierdzonych złośliwych plików, ale połączenie niedawnej rejestracji, nazewnictwa upodabniającego się do marki i podejrzanej kategoryzacji pozostaje problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?