teleavgl.com
Kategoria: Spam, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis teleavgl.com
teleavgl.com wydaje się prezentować stronę logowania lub wdrożeniową oznaczoną marką Telegram, która prosi odwiedzających o potwierdzenie kodu kraju i wprowadzenie numeru telefonu. Na podstawie zrzutu ekranu witryna została zaprojektowana tak, aby przypominać interfejs Telegram, a nie działać jako szersza witryna informacyjna lub biznesowa. Sama nazwa domeny nie wydaje się odpowiadać oficjalnemu brandingowi Telegram, co rodzi pytania, czy ma ona na celu naśladowanie tej usługi.
Dostępne dane klasyfikacyjne wiążą domenę z nowo zarejestrowaną i powiązaną ze spamem aktywnością, a pokazana zawartość strony jest minimalna i składa się głównie z formularza oznaczonego marką. Na pokazanej stronie nie widać wyraźnych informacji o operatorze, tożsamości firmy, danych wsparcia ani prawowitym właścicielu, więc na podstawie dostępnych danych skanowania nie można zweryfikować rzeczywistego podmiotu stojącego za witryną.
Ocena bezpieczeństwa teleavgl.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing, malware, spam lub inne podejrzane zachowanie. Ponadto strona wizualnie naśladuje Telegram, używając jednocześnie innej nazwy domeny, co może wskazywać na podobną stronę logowania mającą na celu zbieranie numerów telefonów lub informacji związanych z kontem.
Kontrole blacklist i reputacji dały mieszane wyniki, a nie w pełni czyste. Główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych nie zgłosiły domeny w czasie tego skanowania, ale adres IP domeny znajduje się na jednej liście blokad reputacji poczty, a jedno dodatkowe źródło blacklist również zwróciło wpis o charakterze złośliwym. Domena jest także bardzo nowa, ma zaledwie 28 dni, i nie ma ustalonego rankingu ruchu, co w połączeniu z treścią o charakterze podszywania się może zwiększać niepewność.
Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym, wielosilnikowym konsensusem dotyczącym phishingu oraz silnym wizualnym podobieństwem do brandingu Telegram na niepowiązanej domenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS, a podane szczegóły certyfikatu odnoszą się do brandingu Telegram, z datą wygaśnięcia do 2028-09-14. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że witryna jest legalnie obsługiwana przez markę, którą wydaje się reprezentować.
Szczegóły infrastruktury są w danych skanowania ograniczone. Domena rozwiązuje się na adres IP 27.124.47.186 i jest hostowana przez Rackip Consultancy Pte. LTD w Sheung Wan, Hong Kong. DNSSEC jest unsigned, oprogramowanie serwera WWW nie zostało zidentyfikowane, a domena została zarejestrowana bardzo niedawno. W połączeniu ze stroną o charakterze podszywania się i wykryciami przez wiele silników, młody wiek i ograniczona przejrzystość mogą być uznane za dodatkowe sygnały ostrożności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?