themccormickagency.com
Kategoria: Suspicious, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis themccormickagency.com
TheMcCormickAgency.com wydaje się przedstawiać jako witryna internetowa związana z ubezpieczeniami dla „The Mccormick Agency”, oferująca informacje o ubezpieczeniach na życie i zdrowotnych, porównania polis oraz usługi ochrony ukierunkowane na seniorów. Tytuł strony i meta description sugerują, że witryna ma pomagać odwiedzającym w przeglądaniu planów ubezpieczeniowych i znajdowaniu opcji ochrony dostosowanych do ich potrzeb.
Na podstawie widocznej treści strony głównej witryna wydaje się być obecnością internetową małej firmy lub agencji, a nie dużego krajowego ubezpieczyciela. Zawiera standardowe elementy nawigacyjne, takie jak Home, About Us i Contact, i jest zbudowana na infrastrukturze hostowanej przez Wix. Dostępne dane nie identyfikują szeroko rozpoznawalnego operatora korporacyjnego, więc witryna może reprezentować nowo uruchomioną niezależną stronę internetową do pozyskiwania leadów ubezpieczeniowych lub pośrednictwa.
Ocena bezpieczeństwa themccormickagency.com
Ta domena wykazuje kilka sygnałów ostrożności w czasie tego skanu. Została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami phishing i malicious, podczas gdy wiele źródeł klasyfikacji stron internetowych również oznaczyło ją jako podejrzaną lub nowo zarejestrowaną. Domena ma tylko 8 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych i przedstawia się jako witryna usług ubezpieczeniowych, co jest kategorią powszechnie wykorzystywaną do zbierania osobistych danych kontaktowych i informacji związanych z polisami. Czynniki te same w sobie nie dowodzą szkodliwego zamiaru, ale zwiększają niepewność.
Jednocześnie skan malware nie zidentyfikował oznaczonych plików, główne bazy danych zagrożeń dotyczących phishing i dystrybucji malware były w dużej mierze czyste, a strona wydaje się być działającą witryną biznesową hostowaną przez Wix, a nie zaparkowaną domeną. Jedno źródło typu blacklist powiązane ze skanem malware wymieniło jednak tę domenę, a skan odnotował również ogólną etykietę malicious-object powiązaną z witryną i jednym zakodowanym ciągiem linku. Ponieważ domena jest skrajnie nowa i ma pewne wielosilnikowe wykrycia związane z phishing, sygnały te mają większą wagę niż sam czysty skan plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest hostowana na infrastrukturze Wix, przy czym serwer WWW został zidentyfikowany jako Pepyaka, a adres IP serwera znajduje się w Ashburn, United States. Serwery nazw wskazują na Wix DNS, co jest zgodne z witryną zbudowaną na platformie Wix. Certyfikat jest aktywny, co pomaga chronić dane podczas transmisji, chociaż szczegółowe informacje o protokole TLS nie zostały podane w skanie.
Z punktu widzenia stanu bezpieczeństwa domena jest bardzo nowa, a DNSSEC jest unsigned, co oznacza, że odpowiedzi DNS nie są dodatkowo chronione przez walidację DNSSEC. Skan malware nie znalazł zainfekowanych plików wśród 33 przeskanowanych elementów, ale wykrycia oparte na reputacji z kilku silników bezpieczeństwa i jedno wpisanie typu blacklist wskazują, że z domeną należy postępować ostrożnie, dopóki nie wypracuje dłuższej historii działania i bardziej spójnych sygnałów reputacyjnych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?