sycamoremere.store
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sycamoremere.store
sycamoremere.store wydaje się być bardzo minimalistyczną witryną w domenie .store, z niewielką ilością widocznych treści w czasie tego skanu. Przechwycona strona pokazuje w większości pusty ekran z tekstem „Domain is UP 1,” oraz bez wyraźnego brandingu, nawigacji, list produktów, danych firmy ani określonego celu działalności. Na podstawie samej nazwy domeny nie ma oczywistych przesłanek wskazujących na znaną organizację lub działającą od dawna usługę stojącą za nią.
Dostępne dane klasyfikacyjne od wielu dostawców kategoryzacji stron internetowych wiążą tę domenę z phishingiem i działaniami związanymi z oszustwami, a nie ze zwykłą witryną handlową lub informacyjną. Chociaż rozszerzenie .store jest powszechnie używane w e-commerce, obserwowana strona nie prezentuje się obecnie jako działający sklep internetowy ani legalna strona główna firmy. Szczegóły dotyczące własności ograniczają się do informacji o rejestratorze, a tożsamość operatora nie jest wyraźnie ujawniona na stronie.
Ocena bezpieczeństwa sycamoremere.store
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena jest bardzo nowa i ma 67 dni, nie ma ustalonej pozycji w rankingach ruchu, a widoczna zawartość strony jest wyjątkowo skąpa, co może być niespójne z legalną komercyjną witryną internetową.
Dane z blacklist były mieszane, a nie całkowicie czyste. Główne kontrole złośliwej zawartości nie wykryły zagrożeń w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, a dodatkowe wpisy na blacklistach odnosiły się do ogólnych wykryć złośliwych lub podejrzanych obiektów. Sam skan plików pod kątem malware nie wykrył zainfekowanych plików w małej próbce, która została sprawdzona, ale nie przeważa to nad szerszymi sygnałami reputacyjnymi związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i przedstawiała ważny certyfikat TLS wydany przez Sectigo, z datą wygaśnięcia podaną jako 2027-01-06. Ważny certyfikat pomaga szyfrować połączenia, ale sam w sobie nie wskazuje na legalność. Serwer wydaje się działać na nginx/1.10.2 na adresie IP hostowanym w Paris, France, a domena używa serwerów nazw od onlydomains.com.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, a domena została zarejestrowana niedawno. Połączenie młodej domeny, minimalnej zawartości strony, niepodpisanego DNS oraz wielu flag reputacyjnych związanych z phishingiem może uzasadniać ostrożność w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?