thiswoodeno.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis thiswoodeno.com
Thiswoodeno.com wydaje się niewielką, niezależnie prowadzoną witryną internetową hostowaną we współdzielonej infrastrukturze komercyjnej. Na podstawie dostępnego kontekstu skanowania nie wygląda na dużą domenę o wysokim ruchu, ponieważ nie jest notowana w Tranco, a sama nazwa domeny nie wskazuje jednoznacznie na powszechnie rozpoznawalną markę, instytucję ani usługę.
Ograniczone dane z crawlowania sugerują lekką witrynę z minimalną ilością widocznych podlinkowanych treści w czasie skanowania. Jedyny zaobserwowany zewnętrzny odnośnik prowadził do strony dokumentacji WordPress, co może wskazywać, że witryna korzysta z WordPress lub znajdowała się w podstawowej konfiguracji albo w stanie rozwiązywania problemów w momencie skanowania. Dane WHOIS pokazują, że domena jest zarejestrowana od końca 2019 roku za pośrednictwem popularnego rejestratora, co sugeruje, że nie została utworzona niedawno.
Ocena bezpieczeństwa thiswoodeno.com
Wyniki skanowania pokazują mieszane sygnały. Dwa z 91 silników bezpieczeństwa oznaczyły tę domenę, a duża baza danych ochrony sieciowej wskazywała ją w czasie tego skanowania w związku z aktywnością powiązaną z socjotechniką. Ponadto zgłoszono jeden wpis na czarnej liście związanej ze złośliwym oprogramowaniem wraz z ogólną klasyfikacją złośliwego obiektu od innego dostawcy. Ustalenia te są bardziej znaczące niż pojedynczy alert heurystyczny, ponieważ obejmują wpisy oparte na reputacji powiązane z zachowaniem o charakterze zwodniczym lub phishingowym.
Jednocześnie samo skanowanie pod kątem malware nie wykryło oznaczonych plików, a ograniczone zasoby strony zaobserwowane podczas skanowania nie ujawniły podejrzanych zewnętrznych linków ani aktywności iframe. Domena ma również kilka lat, co może w umiarkowanym stopniu zmniejszać obawy w porównaniu z zupełnie nową domeną, chociaż sam wiek nie wyklucza nadużyć. Adres IP domeny figurował także na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i może odzwierciedlać reputację poczty e-mail lub hostingu współdzielonego, a nie treść witryny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna przedstawiała ważny certyfikat SSL Let's Encrypt, którego ważność wygasa 2026-12-10. Wygląda na to, że jest serwowana przez Apache z adresu IP 142.11.206.254 i hostowana przez HostPapa w Dallas, United States. Domena korzysta z Namecheap jako rejestratora oraz z serwerów nazw DNS Hostwinds.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W ograniczonym skanowaniu malware nie zidentyfikowano złośliwych plików, ale połączenie zewnętrznych oznaczeń reputacyjnych i wpisów na czarnych listach sugeruje, że same techniczne oznaki czystości nie powinny być traktowane jako rozstrzygające.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?