text-sakura-ne-jp.edgeone.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis text-sakura-ne-jp.edgeone.dev
Domena text-sakura-ne-jp.edgeone.dev wydaje się hostować bardzo minimalny zasób internetowy, a nie pełnoprawną publiczną witrynę. Na podstawie tytułu strony i zrzutu ekranu obecnie prezentowana treść to pojedynczy obraz oznaczony jako "text_sakura.png", z brandingiem odwołującym się do "text.sakura.ne.jp". Na stronie nie widać nawigacji, informacji o firmie, katalogu produktów ani treści redakcyjnych.
Użycie subdomeny edgeone.dev sugeruje, że strona może być dostarczana przez środowisko hostingu brzegowego lub typu CDN, być może do testów, dostarczania zasobów lub tymczasowej publikacji. Dostępne dane nie identyfikują jednoznacznie organizacji operacyjnej poza rejestratorem i dostawcami infrastruktury, więc witryna wydaje się działać bardziej jako hostowany punkt końcowy pliku lub lekka strona docelowa niż jako konwencjonalna witryna biznesowa lub konsumencka.
Ocena bezpieczeństwa text-sakura-ne-jp.edgeone.dev
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 3 z 93 silników bezpieczeństwa, przy czym w dostępnych danych skanowania pojawiły się wykrycia związane z phishingiem, a jedna baza danych zagrożeń również wymieniła tę domenę w kontekście phishingu. Jednocześnie skan pod kątem malware nie zgłosił żadnych oznaczonych plików, nie zidentyfikowano żadnych podejrzanych linków zewnętrznych, a kilka głównych list blokad i kontroli baz danych zagrożeń dało czyste wyniki.
W kontekście jest to strona o niewielkiej zawartości z pojedynczym obrazem i bardzo ograniczoną widoczną funkcjonalnością, co utrudnia weryfikację celu wyłącznie na podstawie treści. Domena nie jest sklasyfikowana w rankingu, korzysta z hostowanej struktury subdomeny zamiast niezależnej domeny markowej i nie zapewnia typowych sygnałów zaufania, których użytkownicy często oczekują od ugruntowanej witryny. Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał ten szerszy kontekst.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje, że skonfigurowano szyfrowane dostarczanie przez HTTPS. Rozwiązuje się do adresu IP 43.174.247.29, wydaje się być hostowana w Singapurze i jest obsługiwana przez infrastrukturę zidentyfikowaną jako "edgeone makers", przy czym hosting przypisano do ACE. Domena używa serwerów nazw ns3.dnsv2.com i ns4.dnsv2.com.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale połączenie skąpej strony z pojedynczym plikiem i zewnętrznych wykryć związanych z phishingiem sugeruje, że ostrożność może być uzasadniona do czasu niezależnego zweryfikowania celu tego zasobu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?