slipsolidly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis slipsolidly.com
Domena slipsolidly.com obecnie wydaje się kierować na minimalistyczną informacyjną stronę docelową oznaczoną jako obsługiwana przez Ad-Shield Inc. Widoczna strona zawiera bardzo niewiele funkcjonalnych treści poza nazwą domeny, krótkim pytaniem „What is this domain?” oraz linkiem kontaktowym, co sugeruje, że może pełnić rolę strony zastępczej, strony przetrzymującej lub strony filtrującej ruch, a nie pełnoprawnej publicznej witryny.
Na podstawie dostępnych kategorii i prezentacji strony domena nie wydaje się hostować zwykłej witryny z treściami, biznesowej ani e-commerce w czasie tego skanu. Niektóre źródła klasyfikacyjne powiązały ją z phishingiem lub działaniami związanymi z oszustwami, podczas gdy inne sklasyfikowało ją jako domain parking. Sama nazwa domeny nie identyfikuje jednoznacznie znanej marki, organizacji ani usługi, a poza oznaczeniem operatora strony na stronie docelowej nie są widoczne żadne wyraźne informacje o właścicielu.
Ocena bezpieczeństwa slipsolidly.com
Wyniki skanu wskazują na podwyższone sygnały ryzyka w czasie tej analizy. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało zachowanie związane z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń umieściła tę witrynę na liście z powodu aktywności typu social-engineering, co stanowi silniejszy sygnał ostrzegawczy niż ogólna etykieta heurystyczna. Chociaż jeden skan malware nie zgłosił złośliwych plików w ograniczonej treści, którą sprawdził, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem.
Inne czynniki kontekstowe również zwiększają potrzebę ostrożności. Domena jest bardzo nowa, nie ma ustalonego rankingu ruchu i obecnie prezentuje jedynie skąpą stronę docelową zamiast rozwiniętej witryny z przejrzystymi informacjami biznesowymi. Chociaż oparte na DNS listy blokujące reputację poczty były czyste i nie zidentyfikowano podejrzanych linków zewnętrznych w niewielkim zestawie zasobów, do których się odwołano, są to słabsze pozytywne sygnały w porównaniu z klasyfikacjami phishingowymi i wpisem dotyczącym social-engineering.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.71.171, a hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych IP. Jej serwery nazw również znajdują się w Cloudflare, a DNSSEC wydaje się niepodpisany. Strona ładuje jedynie niewielką liczbę zasobów zewnętrznych, głównie zasoby czcionek, i w danych skanu nie zaobserwowano żadnych oznaczonych iframe.
Z perspektywy poziomu bezpieczeństwa dostępność HTTPS jest podstawowym pozytywnym sygnałem, ale nie należy jej traktować jako dowodu legalności, ponieważ tanie certyfikaty są powszechnie dostępne. Połączenie nowo zarejestrowanej domeny, minimalnej zawartości strony, niepodpisanego DNSSEC oraz niekorzystnych sygnałów reputacyjnych związanych z phishingiem może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?