suppotmesschecs.wixsite.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis suppotmesschecs.wixsite.com
Ta domena jest podstroną hostowaną na platformie do tworzenia stron Wix w obrębie wixsite.com. Na podstawie widocznego tytułu strony i zrzutu ekranu obecny URL wydaje się prowadzić do strony oznaczonej marką Wix z komunikatem „404 Error: Page Not Found”, a nie do aktywnej, niezależnej witryny lub usługi.
Ciąg subdomeny „suppotmesschecs” nie identyfikuje jednoznacznie legalnej organizacji, produktu ani wydawcy, a obecnie wyświetlana strona nie zawiera danych biznesowych, informacji o właścicielu ani funkcjonalnej zawartości serwisu. Na podstawie dostępnych danych strona wydaje się nieaktywną lub usuniętą stroną hostowaną przez Wix, a nie w pełni działającą witryną internetową.
Ocena bezpieczeństwa suppotmesschecs.wixsite.com
W czasie skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko związane z tym URL. Został on oznaczony przez 12 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało go jako phishing lub zagrożenie związane z oszustwem, a wiele źródeł klasyfikacji stron internetowych również powiązało domenę z kategoriami związanymi z phishingiem. Chociaż obecnie aktywna strona pokazuje błąd Wix 404, systemy reputacyjne mogą odzwierciedlać wcześniejszą zawartość, zgłoszenia nadużyć lub wzorce URL powiązane z tą subdomeną.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie wykryły aktywnych zagrożeń w czasie tego skanowania, a skan malware nie zidentyfikował złośliwych plików na testowanej stronie. Jednak adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem niż bezpośrednie wykrycia malware lub phishingu, ale nadal zwiększa ostrożność.
Ponieważ strona jest obecnie niedostępna, obecna zawartość sama w sobie nie wskazuje na aktywny formularz phishingowy na zrzucie ekranu. Mimo to połączenie licznych wykryć związanych z phishingiem, bardzo niskiego wyniku zaufania podanego w kontekście skanowania oraz braku widocznego legalnego celu witryny sugeruje, że ten URL może stwarzać potencjalne ryzyko, jeśli ponownie stanie się aktywny lub jeśli powiązane linki będą rozpowszechniane gdzie indziej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 162.159.143.12, a hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych IP. DNSSEC jest włączony, co pomaga chronić integralność DNS, a domena korzysta z zarządzanych nameserverów na nowoczesnej platformie DNS.
Z technicznego punktu widzenia zeskanowana strona wydaje się lekka i odwołuje się do standardowych zasobów Wix oraz zasobów statycznych, przy czym w próbce strony nie znaleziono oznaczonych zewnętrznych linków ani iframe. Głównym problemem nie jest obecny kod strony, lecz dane reputacyjne powiązane z subdomeną, zwłaszcza wykrycia phishingu przez wiele silników oraz pojedynczy wpis DNS-based dotyczący reputacji pocztowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?