shared.outlook.inky.com
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shared.outlook.inky.com
Subdomena shared.outlook.inky.com wydaje się być markową stroną internetową powiązaną z INKY, firmą znaną z usług bezpieczeństwa poczty e-mail i ochrony przed phishingiem. Tytuł strony i zrzut ekranu pokazują oznaczenia marki INKY oraz prosty link kierujący odwiedzających do INKY Dashboard, co sugeruje, że ta subdomena może być używana jako współdzielona strona docelowa, punkt przekierowania lub element wsparcia w ramach szerszej infrastruktury ochrony poczty e-mail tej firmy.
Struktura nazwy hosta łączy „outlook” i „inky”, co może wskazywać na usługę związaną z integracjami z Microsoft Outlook, współdzielonymi zasobami lub procesami bezpieczeństwa poczty e-mail. Na podstawie widocznej treści nie jest to pełna publiczna strona marketingowa ani sklep internetowy; wygląda na minimalną stronę użytkową działającą w ekosystemie domeny inky.com.
Ocena bezpieczeństwa shared.outlook.inky.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Dwa z 91 silników bezpieczeństwa oznaczyły ten URL, z klasyfikacjami związanymi ze złośliwą aktywnością lub phishingiem, podczas gdy samo skanowanie pod kątem malware zgłosiło czysty poziom zagrożenia i brak oznaczonych plików. Ponadto dwa źródła typu blacklist umieściły tę domenę na liście, podczas gdy inne bazy danych zagrożeń sprawdziły ją jako czystą. Treść strony pokazana na zrzucie ekranu jest minimalna i opatrzona marką, co samo w sobie nie potwierdza szkodliwego działania, ale zapewnia również ograniczony kontekst do niezależnej weryfikacji.
Występują także pewne ustalenia heurystyczne o niższym poziomie pewności dotyczące zasobów strony, takich jak obraz i arkusz stylów, a wskazana domena app.inkyphishfence.com wydaje się zgodna z oznaczeniami marki INKY związanymi z bezpieczeństwem poczty e-mail, a nie z infrastrukturą w oczywisty sposób niezwiązaną z tym podmiotem. Domena istnieje od dawna, a główne kontrole zorientowane na przeglądarki i oparte na DNS pokazane tutaj były czyste w czasie tego skanowania, co w pewnym stopniu zmniejsza wagę mniejszej liczby wykryć.
Ogólnie dostępne dowody wydają się niejednoznaczne, a nie jednolicie czyste lub jednolicie wrogie. Na podstawie tych ustaleń ta witryna może wymagać ostrożności i dodatkowej weryfikacji przed wejściem z nią w interakcję, zwłaszcza jeśli trafiono na nią przez niezamówioną wiadomość e-mail lub monit logowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wystawionego dla infrastruktury hostowanej przez Amazon, przy czym ważność certyfikatu sięga 2027. Rozwiązuje się do adresu IP AWS EC2 w Ashburn, Virginia, a oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania. Sama domena jest bardzo stara, ponieważ została zarejestrowana w 1996, co może być pozytywnym sygnałem zaufania, gdy rozpatruje się to wraz z innymi czynnikami.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W tym skanowaniu nie zgłoszono żadnych trafień na listach blokujących reputację poczty opartych na DNS. Główna kwestia techniczna budząca obawy nie dotyczy hostingu ani konfiguracji certyfikatu, lecz niewielkiej liczby wykryć przez silniki bezpieczeństwa i blacklist związanych z tą konkretną subdomeną w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?