spectrademarket.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis spectrademarket.com
spectrademarket.com wydaje się przedstawiać jako internetowa platforma inwestycyjna i handlowa pod nazwą „Spec Trade Market” lub „Spec Trade Market Limited”. Na podstawie tekstu strony głównej i metadanych witryna twierdzi, że oferuje usługi związane z handlem forex, kryptowalutami, akcjami, towarami, ropą i gazem, inwestycjami w nieruchomości oraz badaniami rynku. Widoczna nawigacja obejmuje strony takie jak Home, About, Services, FAQ, Contact, Login i Sign Up, co sugeruje, że została zaprojektowana w celu przyciągnięcia użytkowników poszukujących usług finansowych lub o charakterze brokerskim.
Branding i treść witryny wskazują na działalność skoncentrowaną na finansach, skierowaną do potencjalnych inwestorów, z odniesieniami do profesjonalnych usług inwestycyjnych i kontaktów z brokerami. W czasie tego skanu domena była zarejestrowana bardzo niedawno i nie była notowana w głównych zestawieniach ruchu, więc jej publiczna reputacja i historia działalności wydają się ograniczone na podstawie dostępnych danych. Strona osadza również zewnętrzne widgety rynkowe i typowe zasoby internetowe, co jest charakterystyczne dla wielu witryn o tematyce finansowej.
Ocena bezpieczeństwa spectrademarket.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 2 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem lub złośliwą aktywnością, podczas gdy inne źródło klasyfikacji stron internetowych oznaczyło ją jako usługi finansowe. Dla kontrastu, skan pod kątem malware nie wykrył oznaczonych plików, a główne bazy blacklist dotyczące złośliwej treści i phishingu sprawdzane tutaj nie zgłaszały wpisów w czasie przeglądu. Ten mieszany obraz oznacza, że dostępne dowody nie są w pełni spójne, ale istnieje wystarczająco dużo wskaźników ryzyka, aby zachować ostrożność.
Szczególnie istotnym czynnikiem jest wiek domeny: została zarejestrowana zaledwie 5 dni przed skanem, co jest wyjątkowo niedawne jak na witrynę proszącą użytkowników o zaufanie jej w zakresie działań związanych z inwestycjami. Strona główna przedstawia również szerokie twierdzenia dotyczące usług handlowych i inwestycyjnych w wielu sektorach, jednak domena nie ma ustalonej pozycji w rankingach ruchu i ma ograniczoną obserwowalną historię. Nowo utworzone witryny o profilu finansowym mogą wiązać się z podwyższonym ryzykiem, ponieważ oszukańcze operacje często opierają się na świeżych domenach, zanim systemy reputacyjne w pełni nadrobią zaległości.
Na podstawie połączenia bardzo nowej domeny, pozycjonowania w obszarze finansów/inwestycji oraz wielu oznaczeń przez silniki bezpieczeństwa, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
W czasie testów witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Była hostowana na infrastrukturze powiązanej z Hostinger, a serwer WWW został zidentyfikowany jako hcdn, przy czym geolokalizacja IP serwera wskazywała na Paris, France. Domena korzysta z serwerów nazw powiązanych z dns-parking.com, a DNSSEC nie był włączony.
W dostępnym skanie malware nie zidentyfikowano złośliwych plików, a sprawdzone bazy blacklist zostały w tym zbiorze danych zgłoszone jako czyste. Jednak połączenie bardzo niedawnej rejestracji domeny, niepodpisanego DNSSEC oraz brandingu serwerów nazw związanego z parkingiem może być uznane za drobne techniczne kwestie zaufania, gdy jest rozpatrywane obok finansowego charakteru usług witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?