sflix.st
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sflix.st
sflix.st wydaje się być stroną internetową do streamingu filmów i programów telewizyjnych, przedstawiającą się jako darmowa platforma rozrywkowa. Na podstawie tytułu strony, meta opisu i widocznego tekstu na stronie głównej oferuje filmy HD, seriale telewizyjne oraz oglądanie w stylu transmisji na żywo bez rejestracji ani płatności. Strona pozycjonuje się jako alternatywa dla głównych subskrypcyjnych serwisów streamingowych i podkreśla darmowy dostęp do dużego katalogu treści.
Branding na stronie głównej wykorzystuje nazwę „SFlix” i obejmuje nawigację dla filmów, programów telewizyjnych i popularnych treści, wraz z tekstem promocyjnym o oglądaniu i pobieraniu multimediów online. W dostarczonych danych skanu nie są widoczne żadne wyraźne informacje o operatorze, dane firmy ani przejrzyste informacje o własności, więc podmiot stojący za stroną nie jest łatwy do ustalenia wyłącznie na podstawie strony głównej.
Ocena bezpieczeństwa sflix.st
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako związaną z phishingiem lub złośliwą. Ponadto jeden dostawca typu blacklist umieścił tę domenę na liście, chociaż główne bazy danych dotyczące złośliwych treści w dostarczonych danych poza tym były czyste. Domena jest również bardzo nowa — ma około 50 dni — i nie ma widocznego rankingu ruchu, co może zwiększać niepewność przy ocenie jej legalności.
Treść strony przedstawia darmową usługę streamingową i formułuje mocne twierdzenia o własnym bezpieczeństwie, ale twierdzenia te nie są niezależnie potwierdzone przez dane skanu. Samo podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, jednak powiązało również domenę i URL związany z challenge z ogólną etykietą malicious-object, co jest słabszym i mniej konkretnym sygnałem niż potwierdzona rodzina malware. Na podstawie tych mieszanych, ale istotnych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym zarówno serwer WWW, jak i hosting wskazują na Cloudflare oraz adres IP 104.21.23.251. Nameservery również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN. Status DNSSEC nie został potwierdzony w dostarczonych danych.
Z punktu widzenia bezpieczeństwa HTTPS jest obecny, ale samo to nie potwierdza wiarygodności. Domena jest nowo zarejestrowana, szczegóły protokołu nie zostały zidentyfikowane w podsumowaniu skanu, a skan odnotował oznaczony URL platformy challenge w obrębie tej samej domeny. W dostarczonych kontrolach nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?