smsinbox.net
Kategoria: Technology
Opis smsinbox.net
smsinbox.net wydaje się być usługą internetową sprzedającą tymczasowe lub wynajmowane numery telefonów do odbierania kodów weryfikacyjnych SMS. Na podstawie tytułu strony, meta description i treści strony głównej promuje numery do aktywacji kont w Telegram, WhatsApp, Instagram oraz setkach innych usług online, z opcjami wynajmu krótkoterminowego i długoterminowego, a także z dostępem do API dla deweloperów.
Witryna przedstawia się jako platforma infrastruktury weryfikacji SMS, a nie ogólna strona konsumencka. Jej branding i układ sugerują nowoczesną usługę w stylu oprogramowania, a wskazane domeny sugerują wykorzystanie powszechnej infrastruktury internetowej i dostawców analityki. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, więc na podstawie samego tego zrzutu nie można potwierdzić, jaka organizacja stoi za tą usługą.
Ocena bezpieczeństwa smsinbox.net
W momencie tego skanowania 0 z 89 silników bezpieczeństwa nie zgłosiło wykryć malware, a skan malware nie zidentyfikował żadnych oznaczonych plików, złośliwych linków zewnętrznych ani podejrzanych iframe. Ponadto główne kontrole baz danych zagrożeń i blacklist widoczne w skanie były czyste, w tym źródła content-malice oraz sprawdzenia reputacji oparte na DNS, które zostały przetestowane.
Mimo to domena jest stosunkowo nowa i ma około 149 dni, a także nie jest sklasyfikowana w Tranco, co może nieznacznie zwiększać niepewność, ponieważ nowsze domeny miały mniej czasu na zbudowanie reputacji. Sama usługa oferuje również tymczasowe numery do weryfikacji SMS, czyli typ platformy, który może być wykorzystywany do legalnych testów lub celów związanych z prywatnością, ale w zależności od sposobu użycia może też być powiązany ze scenariuszami obchodzenia weryfikacji kont lub nadużyć.
Na podstawie dostępnych danych skanowania w momencie tego skanowania nie wykryto istotnych zagrożeń, choć pewna ostrożność może nadal być wskazana ze względu na młody wiek domeny i charakter oferowanej usługi.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że ruch do strony internetowej wydaje się być szyfrowany podczas transmisji. Jest hostowana za infrastrukturą Cloudflare, z nameserverami Cloudflare i frontendem WWW obsługiwanym przez Cloudflare na adresie IP zlokalizowanym w Toronto, Canada. Widoczne ścieżki zasobów sugerują nowoczesną aplikację internetową JavaScript, prawdopodobnie wykorzystującą framework serwujący zbundlowane statyczne chunki.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie wydają się mieć włączonej walidacji DNSSEC. W dostarczonych wynikach skanowania nie zgłoszono bezpośrednich wskaźników malware po stronie serwera, a w czasie analizy nie zidentyfikowano żadnych oznaczonych plików ani problemów opartych na iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?