site-qb19skear.godaddysites.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis site-qb19skear.godaddysites.com
Ta domena wydaje się być witryną hostowaną na zarządzanej platformie GoDaddy do tworzenia stron, na co wskazują subdomena godaddysites.com oraz sygnatura serwera WWW DPS. Na podstawie struktury nazwy hosta może to być niestandardowa witryna utworzona za pomocą kreatora stron, a nie od dawna istniejąca, niezależna domena marki. Nie podano publicznego rankingu popularności, co może sugerować ograniczony ruch lub wąsko ukierunkowaną grupę odbiorców.
Dostępne dane skanowania nie dostarczają jednoznacznych kategorii treści ani widocznych danych biznesowych, więc dokładnego celu witryny nie można potwierdzić wyłącznie na podstawie tego skanu. Wygląda na to, że jest to hostowana usługa internetowa korzystająca z infrastruktury GoDaddy i dostarczania wspieranego przez AWS, ale operator i zamierzona funkcja nie są widoczne w dostarczonych metadanych.
Ocena bezpieczeństwa site-qb19skear.godaddysites.com
W czasie skanowania wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto odnotowano jeden wpis w bazie danych zagrożeń, a adres IP domeny figuruje na jednej liście blokad reputacji poczty. Chociaż skanowanie malware oparte na plikach nie wykryło złośliwych plików, nie wyklucza to aktywności phishingowej, która często opiera się na zwodniczej zawartości strony, a nie na pobieralnym malware.
Sama domena jest starsza, co czasami może być czynnikiem stabilizującym, ale sam wiek nie równoważy znaczenia szerokich wykryć związanych z phishingiem w wielu silnikach bezpieczeństwa. Brak rankingu ruchu i ograniczona obserwowalna struktura witryny również dają niewiele powodów do uspokojenia. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL wydany przez GoDaddy, którego ważność certyfikatu obowiązuje do 2027-01-09. Jest hostowana za AWS Global Accelerator i odpowiada z sygnaturą serwera WWW DPS/2.0.0+sha-9ac0622, co jest zgodne z platformą stron internetowych GoDaddy. Domena używa serwerów nazw GoDaddy i jest obecnie skonfigurowana bez podpisywania DNSSEC.
Z technicznego punktu widzenia główne obawy w dostarczonych danych mają charakter reputacyjny, a nie są związane z bezpieczeństwem transportu. TLS wydaje się być wdrożony, ale DNSSEC nie jest podpisany, a IP ma wpis na liście blokad reputacji poczty. Co ważniejsze, najsilniejsze wskaźniki ryzyka wynikają z wykryć związanych z phishingiem w skanowaniu bezpieczeństwa, a nie z błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?