senff.app
Kategoria: Newly Registered Websites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis senff.app
senff.app wydaje się przedstawiać jako strona internetowa usług finansowych służąca do przeglądania faktury karty cyfrowej. Tytuł strony i tekst widoczny na ekranie są w języku portugalskim i zawierają odniesienia do „Fatura Digital” oraz pola numeru CPF, co sugeruje, że witryna jest przeznaczona dla użytkowników z Brazylii poszukujących dostępu do informacji rozliczeniowych lub informacji o koncie karty.
Na podstawie widocznej treści witryna działa jako bardzo minimalistyczny portal logowania lub wyszukiwania, a nie pełnoprawna strona korporacyjna. Wyświetla interfejs oznaczony marką SENFF z pojedynczym polem formularza i przyciskiem akcji, ale na stronie docelowej widocznych jest niewiele dodatkowych informacji o firmie, elementów nawigacji lub treści dotyczących polityk. Dostępne dane klasyfikacyjne również umieszczają ją w kategorii usług finansowych, podczas gdy inne źródło określa ją jako nowo zarejestrowaną witrynę internetową.
Ocena bezpieczeństwa senff.app
W momencie tego skanowania 0 z 91 silników bezpieczeństwa nie zgłosiło wykryć malware, a główne kontrole baz danych zagrożeń pokazane w skanie były czyste. To pozytywny sygnał. Jednak domena ma tylko 5 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych, a skan malware wygenerował podejrzane ustalenia o niskim poziomie pewności dotyczące skryptu strony i wskazanej zewnętrznej domeny zasobu. Te heurystyczne ustalenia same w sobie nie potwierdzają szkodliwej aktywności, ale zwiększają niepewność.
Strona żąda również numeru CPF w bardzo oszczędnym interfejsie o tematyce finansowej, co może zwiększać wrażliwość sytuacji, ponieważ odwiedzający mogą wprowadzać dane osobowe. Ponadto witryna odwołuje się do zewnętrznej domeny, która została oznaczona przez skan malware jako podejrzana, mimo że szersze kontrole blacklist pozostały czyste w momencie przeglądu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny wydaje się być szyfrowany podczas transmisji. Serwery nazw są ustawione na Vercel DNS, a witryna wydaje się być dostarczana jako lekka statyczna aplikacja internetowa.
Z punktu widzenia stanu zabezpieczeń domena jest bardzo nowa, DNSSEC nie jest włączony, a dane skanowania wskazują na podejrzane dopasowania heurystyczne na stronie głównej i w zasobie JavaScript, a także na wskazany zasób w senff.otma.cc. Chociaż te ustalenia same w sobie nie są rozstrzygające, stanowią istotne techniczne sygnały ostrożności w przypadku witryny o tematyce finansowej zbierającej identyfikatory osobiste.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?