slgnahrefs.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis slgnahrefs.com
slgnahrefs.com wydaje się być niedawno zarejestrowaną stroną internetową, która na podstawie dostępnych danych klasyfikacyjnych jest powiązana z phishingiem lub działaniami związanymi z oszustwami, a nie z wyraźnie ugruntowaną działalnością biznesową, medialną lub platformą usługową. Nazwa domeny bardzo przypomina dobrze znaną markę Ahrefs, dodając jednocześnie dodatkowy element przypominający prefiks, co może wskazywać na próbę upodobnienia się do legalnej usługi internetowej.
Dostępne etykiety kategorii od wielu dostawców klasyfikacji stron internetowych opisują tę witrynę jako phishingową, związaną z oszustwami lub złośliwą. Domena nie jest notowana w głównych zestawieniach ruchu i jest stosunkowo nowa, co może sugerować ograniczoną legalną obecność lub krótką historię działania. Na podstawie wzorca domeny i klasyfikacji wydaje się ona bardziej zgodna z właściwością internetową o charakterze zwodniczym lub nastawionym na podszywanie się niż ze zwykłą, niezależną stroną internetową.
Ocena bezpieczeństwa slgnahrefs.com
Wiele niezależnych sygnałów wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 21 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishingową lub związaną z oszustwami. Ponadto nazwa domeny bardzo przypomina Ahrefs i może być sobowtórem mającym na celu wprowadzenie odwiedzających w błąd, aby uwierzyli, że wchodzą w interakcję z legalną marką.
Niektóre kontrole dały czyste wyniki: skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole blacklist i baz danych zagrożeń nie zgłosiły aktywnych wpisów w czasie tego skanowania. Jednak te czyste wyniki są tutaj przeważone przez szeroki, wielosilnikowy konsensus dotyczący phishingu, bardzo niedawną rejestrację oraz brak ugruntowanych sygnałów ruchu.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić ten dodatkowy kontekst. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że ruch może być szyfrowany podczas transmisji; jednak sama obecność HTTPS nie wskazuje na legalność. Witryna wydaje się być hostowana za infrastrukturą Cloudflare, przy czym nameservery są również delegowane do Cloudflare, a rozwiązany adres IP serwera geolokalizuje się do Toronto, Canada. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonym skanie.
Z perspektywy stanu bezpieczeństwa domena jest stosunkowo nowa i ma 186 dni, a DNSSEC wydaje się niepodpisany. Chociaż niepodpisany DNSSEC nie jest czymś niezwykłym, zapewnia mniejszą pewność na warstwie DNS niż podpisana konfiguracja. W połączeniu z silnym wzorcem wykryć związanych z phishingiem profil techniczny nie równoważy szerszych wskaźników ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?