sg.appdiret.club
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sg.appdiret.club
Domena sg.appdiret.club wydaje się być bardzo niedawno zarejestrowaną witryną internetową korzystającą z domeny najwyższego poziomu .club oraz wzorca nazewnictwa przypominającego subdomenę. Na podstawie samego ciągu domeny może być przeznaczona do kierowania przekazu do użytkowników w Singapurze ("sg") lub przedstawiać się jako część usługi związanej z aplikacjami, chociaż nazwa nie identyfikuje jednoznacznie znanej organizacji, firmy ani wydawcy.
Dostępne dane skanowania nie wskazują na ugruntowaną obecność marki, a domena nie jest sklasyfikowana w głównych pomiarach ruchu. Wyniki skanowania nie podają jednoznacznej kategorii witryny ani tożsamości operatora, więc w momencie tego skanowania witryna wydaje się mieć ograniczony publicznie przypisywalny kontekst.
Ocena bezpieczeństwa sg.appdiret.club
W momencie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 10 z 90 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą, a jedna baza danych zagrożeń również wymieniła ją w związku z aktywnością powiązaną z phishingiem. Ponadto adres IP domeny widnieje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal zwiększa ostrożność.
Domena ma tylko 1 dzień, nie ma widocznego rankingu ruchu i nie posiada historii reputacji typowo związanej z ugruntowanymi witrynami internetowymi. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym wzorcem wykryć związanych z phishingiem pochodzących z wielu niezależnych źródeł bezpieczeństwa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP 172.67.135.157, a hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych IP. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co pomaga szyfrować połączenia, ale samo w sobie nie wskazuje na legalność. Serwer WWW jest identyfikowany jako Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena została zarejestrowana bardzo niedawno i używa serwerów nazw Cloudflare, co jest powszechne zarówno w przypadku legalnych, jak i nadużywających witryn, dlatego ten szczegół należy interpretować łącznie z silniejszymi wykryciami phishingu odnotowanymi powyżej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?