tmwexavvip.shop
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis tmwexavvip.shop
tmwexavvip.shop to niedawno zarejestrowana domena .shop, która obecnie nie udostępnia odwiedzającym własnej publicznej zawartości witryny. Zamiast niej, na podstawie danych ze skanowania, odwiedzającym wyświetlana jest strona ostrzegawcza przed phishingiem od usługi dostarczania i ochrony treści działającej przed witryną, informująca, że domena została zgłoszona jako potencjalnie wykorzystywana do phishingu.
Ponieważ strona ostrzegawcza zastępuje właściwą witrynę, skanowanie nie dostarcza wiarygodnych dowodów na temat rzeczywistego celu biznesowego witryny, jej produktów, operatora ani docelowych odbiorców. Sama nazwa domeny nie wskazuje jednoznacznie na znaną markę, organizację ani usługę, a dostępne dane nie pozwalają ustalić zweryfikowanej tożsamości operatora.
Ocena bezpieczeństwa tmwexavvip.shop
Najsilniejszym widocznym sygnałem w tym skanowaniu jest to, że dostawca sieci działający przed domeną wyświetla odwiedzającym ostrzeżenie przed phishingiem zamiast samej witryny, co wskazuje, że domena została zgłoszona jako potencjalnie wykorzystywana do phishingu. Ponadto jeden silnik bezpieczeństwa oznaczył domenę jako złośliwą w czasie tego skanowania. Chociaż szersze kontrole list blokowanych i złośliwego oprogramowania nie wykazały powszechnych detekcji, połączenie aktywnej strony ostrzegawczej przed phishingiem i bardzo nowej domeny istotnie zwiększa obawy.
Domena ma zaledwie około 80 dni, w dostarczonych danych nie ma ustalonego rankingu ruchu, a obecnie nie udostępnia zwykłej zawartości witryny, którą można by niezależnie sprawdzić. Ogranicza to pewność każdej łagodnej interpretacji. Odwiedzający nie powinni klikać „Ignore and proceed” na stronie ostrzegawczej ani podawać w tej domenie haseł, danych kart płatniczych ani danych osobowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare. Serwer rozwiązuje się do adresu IP powiązanego z Cloudflare w Toronto w Kanadzie, a serwery nazw również wskazują na Cloudflare. Na podstawie dostarczonych danych WHOIS i DNS wygląda na to, że DNSSEC nie jest podpisany.
Z punktu widzenia stanu zabezpieczeń sama obecność certyfikatu wskazuje jedynie na szyfrowanie transmisji i nie powinna być traktowana jako dowód wiarygodności. W ograniczonym zakresie skanowania, który był dostępny, nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani oznaczonych ramek iframe, ale sama witryna była w praktyce zasłonięta przez stronę ostrzegawczą przed phishingiem, co ogranicza możliwość dokładniejszej weryfikacji jej zawartości.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?