suspended-account.netlify.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis suspended-account.netlify.app
Ta domena wydaje się być podstroną hostowaną na Netlify, a nie samodzielną markową witryną internetową. Na podstawie nazwy subdomeny „suspended-account” i obecnego tytułu strony można przypuszczać, że wcześniej była używana do komunikatów związanych z kontem lub jako tematyczna strona docelowa, ale obecnie wyświetlana treść pokazuje ogólną stronę błędu „Site not found” z platformy hostingowej zamiast aktywnej usługi.
Dostępna treść strony nie identyfikuje operatora, firmy ani organizacji stojącej za tą witryną. Ponieważ jest hostowana w ramach współdzielonej subdomeny platformy i obecnie prowadzi do komunikatu o brakującej stronie, w czasie tego skanowania dostępne były ograniczone dowody na istnienie legalnie opublikowanej treści.
Domena jest zarejestrowana od kilku lat, ale jej obecny stan wydaje się nieaktywny lub usunięty, a nie działający jak zwykła witryna internetowa. W praktyce odwiedzający trafiają obecnie na stronę błędu dostawcy hostingu zamiast na działającą aplikację lub witrynę informacyjną.
Ocena bezpieczeństwa suspended-account.netlify.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka związane z tym adresem URL w czasie tego skanowania. Został on oznaczony przez 7 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało go jako związany z phishingiem lub oszustwami. Są to silniejsze wskaźniki ostrzegawcze niż pojedynczy alert heurystyczny, mimo że strona obecnie wyświetla ogólną stronę błędu hostingu, a nie aktywną treść phishingową.
Dodatkowy kontekst jest mieszany. Skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej treści, która była dostępna, a kontrole głównych baz danych zagrożeń skoncentrowanych na treści, pokazane tutaj, poza tym były czyste. Jednak adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co może wskazywać na problemy z reputacją, ale jest słabszym sygnałem niż bezpośrednie wykrycia phishingu. Połączenie kilku oznaczeń silników związanych z phishingiem, bardzo niskiego wyniku zaufania oraz braku działającej legalnej witryny sugeruje, że wskazana jest ostrożność.
Ponieważ strona jest obecnie nieaktywna, może już nie udostępniać treści, które wywołały wcześniejsze wykrycia, ale historyczne oznaczenia lub oznaczenia oparte na reputacji nadal mogą mieć znaczenie. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez DigiCert i jest hostowana na infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech. Obecna odpowiedź wydaje się być standardową stroną Netlify „Site not found”, co sugeruje, że ta podstrona mogła zostać usunięta, błędnie skonfigurowana lub nie jest już wdrożona. Domena jest stosunkowo stara jak na podejrzany host, ale jest to subdomena platformy, a nie niezależnie obsługiwana witryna najwyższego poziomu.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż podpisana konfiguracja. W ograniczonej treści strony dostępnej podczas tego skanowania nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, choć częściowo wynika to z tego, że aktywna strona jest jedynie komunikatem o błędzie, a nie pełną witryną internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?