thunderonthegulf.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis thunderonthegulf.com
thunderonthegulf.com wydaje się przedstawiać jako serwis internetowy z treściami lub blog pod marką „Thunder on the Gulf”. Na podstawie zrzutu ekranu strony głównej serwis zawiera listy artykułów dotyczących tematów związanych ze stylem życia, takich jak sztuka i rękodzieło, wędkarstwo, ogrodnictwo oraz treści ogólne. Układ strony przypomina stronę główną magazynu lub bloga, a nie sklep internetowy, z odnośnikami nawigacyjnymi takimi jak Home, Arts & Crafts, Fishing, Gardening, About Us i Contact.
Nazwa domeny może pierwotnie sugerować wydarzenie, atrakcję regionalną lub markę o tematyce nadmorskiej, jednak widoczne treści w chwili tego skanowania wydają się szersze i nieco zróżnicowane tematycznie. Dane ze skanowania wskazują również na odniesienia do tematów takich jak hazard, wystrój wnętrz, edukacja i inne niezwiązane zagadnienia, co może wskazywać na serwis z treściami artykułowymi o szerokim zakresie tematycznym lub luźno dobieranymi, a nie na wydawcę o wąskiej specjalizacji.
Domena jest zarejestrowana od wielu lat i obecnie korzysta z infrastruktury obsługiwanej przez Cloudflare. Na podstawie dostępnych treści strony i metadanych wydaje się, że działa jako ogólny serwis z treściami, choć dokładny operator nie został jednoznacznie wskazany w udostępnionych danych ze skanowania.
Ocena bezpieczeństwa thunderonthegulf.com
W chwili tego skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej witryny. Domenę oznaczyło 13 silników bezpieczeństwa, z których kilka sklasyfikowało ją jako związaną z phishingiem lub oszustwami; również wiele źródeł klasyfikujących strony internetowe przypisało jej kategorie związane z phishingiem. Ponadto skanowanie pod kątem złośliwego oprogramowania wykazało podejrzane elementy na kilku stronach wewnętrznych oraz oznaczyło samą domenę i wiele adresów URL witryny ogólnymi etykietami wskazującymi na złośliwość lub podejrzany charakter.
Profil treści witryny zawiera również kontekstowe sygnały ostrzegawcze. Strona główna przedstawia się jako nieszkodliwy blog o stylu życia, ale zeskanowane odnośniki obejmują dużą liczbę niezwiązanych z nim odnośników zewnętrznych, w tym do stron związanych z hazardem i innych miejsc o zróżnicowanej tematyce. Taka rozbieżność między widoczną marką a wzorcami odnośników może wskazywać na przejęcie treści, publikowanie ponownie wykorzystanych treści niskiej jakości lub zachowanie uzasadniające ostrożność. Jeden z dostawców usług typu blacklist również umieścił domenę na swojej liście podczas tego skanowania, choć główne bazy danych dotyczące złośliwych treści uwzględnione w skanowaniu nie wykazały problemów.
Ponieważ domena istnieje od dawna, a niektóre źródła blacklist nie wykazały problemów, wyniki te należy traktować jako wskaźniki dotyczące konkretnego momentu, a nie jako trwały werdykt. Jednak na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat SSL/TLS wydany przez Google Trust Services, którego ważność wygasa w styczniu 2027 roku. Jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare, który według danych ze skanowania jest geolokalizowany w Kanadzie. Taka konfiguracja może zapewniać ochronę CDN i odwrotnego serwera proxy, ale może również ukrywać serwer źródłowy przed publicznym wglądem.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Skanowanie odnotowało również podejrzane zasoby wewnętrzne i dużą liczbę oznaczonych odnośników, a identyfikacja serwera WWW wskazała Cloudflare, a nie platformę źródłową. Na podstawie dostępnych danych technicznych zabezpieczenia transmisji wydają się działać prawidłowo, jednak ustalenia dotyczące treści i reputacji uzasadniają znaczną ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?