survey-smiles.com
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis survey-smiles.com
Domena survey-smiles.com obecnie wydaje się wyświetlać skąpą stronę docelową z ogólnymi linkami promocyjnymi, takimi jak obsługa klienta, ubezpieczenie podróżne, testowanie produktów oraz oferty związane z kredytami. Na podstawie zrzutu ekranu i struktury strony nie wydaje się, aby działała jako pełnoprawna platforma ankietowa lub wyraźnie oznakowana strona firmowa. Treść wygląda bardziej jak monetyzowana strona docelowa lub strona przekierowująca niż samodzielna usługa z oryginalnymi funkcjami lub informacjami o firmie.
Dostępne dane klasyfikacyjne wiążą domenę z etykietami złośliwej aktywności, phishingu oraz potencjalnie niechcianej aktywności od wielu dostawców klasyfikacji stron internetowych, podczas gdy jeden dostawca wiąże ją również z domain parking. Nazwa domeny sugeruje koncepcję ankiet lub nagród, ale widoczna treść strony nie odpowiada wyraźnie temu motywowi. Na podstawie pokazanej strony głównej nie widać tożsamości operatora, a strona zapewnia minimalną przejrzystość poza linkiem do polityki prywatności.
Ocena bezpieczeństwa survey-smiles.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a wykrycia obejmowały klasyfikacje phishingu, malware oraz oszukańczych lub niechcianych treści. Ponadto kontrole blacklist wykazują dwa wpisy w bazach zagrożeń, podczas gdy adres IP domeny figuruje również na jednej blocklist reputacji pocztowej. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, nadal powiązało domenę i jeden link wewnętrzny z ogólną etykietą malicious-object, co zwiększa ogólną ostrożność.
Widoczna strona również budzi obawy, ponieważ prezentuje ogólne oferty w stylu reklamowym zamiast wyraźnie zidentyfikowanej usługi, a tego rodzaju zachowanie strony docelowej o niskiej przejrzystości może czasami być powiązane z przekierowaniami, generowaniem leadów lub zwodniczymi lejkami ruchu. Domena nie jest nowo zarejestrowana, co nieznacznie zmniejsza prawdopodobieństwo jednorazowej kampanii, ale sam wiek nie przeważa nad liczbą negatywnych wykryć i klasyfikacji zagrożeń widocznych w tym przypadku.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez urząd certyfikacji i jest hostowana na serwerze działającym pod kontrolą openresty. Rozwiązany adres IP to 208.91.196.145, hostowany przez Confluence Networks Inc w Road Town, Brytyjskie Wyspy Dziewicze. Ważność certyfikatu wskazuje jedynie, że szyfrowany transport był dostępny w czasie skanowania; sama w sobie nie potwierdza wiarygodności treści witryny.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Infrastruktura i zachowanie strony są zgodne z lekką konfiguracją strony docelowej, a połączenie ogólnych przekierowań, minimalnej tożsamości witryny i wielu zewnętrznych wykryć bezpieczeństwa może być uznane za istotne techniczne wskaźniki ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?