toapayoh.org
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis toapayoh.org
toapayoh.org wydaje się przedstawiać ofertę nieruchomości lub promocyjny mikrowitrynę dla lokalu mieszkalnego w Toa Payoh, Singapore, konkretnie „Toa Payoh Lorong 8 Blk 216”. Na podstawie widocznego tekstu strony głównej i nawigacji witryna wydaje się prezentować szczegóły nieruchomości, zdjęcia wnętrza, pobliskie miejsca oraz lokalne udogodnienia dla lokalu wystawionego na sprzedaż. Struktura treści przypomina prostą stronę docelową dotyczącą nieruchomości, a nie rozbudowaną witrynę biznesową lub instytucjonalną.
Nazwa domeny odnosi się do Toa Payoh, dobrze znanego obszaru mieszkalnego w Singapore, a strona zawiera sekcje takie jak property detail, interior of unit, nearby places i facilities. Dostępne dane nie identyfikują jednoznacznie rozpoznawalnej agencji nieruchomości ani operatora korporacyjnego stojącego za witryną, a sama domena nie jest notowana wśród szeroko odwiedzanych stron internetowych. Na podstawie treści strony i danych klasyfikacyjnych wydaje się, że pełni ona funkcję niszowej witryny z ogłoszeniem nieruchomości lub strony promocyjnej pojedynczej nieruchomości.
Ocena bezpieczeństwa toapayoh.org
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem lub oszustwem. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako phishing, fraud lub compromised website, a domena figurowała w głównych kontrolach baz zagrożeń jako związana z aktywnością social-engineering. Sygnały te są istotnie silniejsze niż pojedynczy alert heurystyczny i sugerują, że witryna mogła być zaangażowana w zwodniczą działalność w czasie analizy.
Skan malware nie zgłosił zainfekowanych plików, ale przypisał domenie i wielu zasobom wewnętrznym ogólną złośliwą etykietę. Ogólne etykiety heurystyczne same w sobie mogą być obarczone szumem; jednak w tym przypadku towarzyszą im szerokie detekcje wielosilnikowe i wpisy na blacklistach, co zwiększa obawy. Witryna nie ma też wyraźnie prawidłowej prezentacji SSL/TLS w danych skanowania, co może dodatkowo obniżać zaufanie do strony prezentującej sprzedaż nieruchomości.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana pod adresem IP w Singapore i wydaje się korzystać z nameserverów powiązanych z dostawcą hostingu z siedzibą w Singapore. Dane WHOIS wskazują na stosunkowo niedawny wiek rejestracji wynoszący około 437 dni, przy czym DNSSEC nie jest włączony. Witryna nie jest tutaj notowana w głównych pomiarach ruchu, co może wskazywać na ograniczoną widoczność lub wąsko ukierunkowaną grupę odbiorców.
Z perspektywy bezpieczeństwa transportu skan zgłasza nieprawidłowy lub brakujący SSL/TLS mimo obecności daty wygaśnięcia, a oprogramowania serwera WWW nie udało się zidentyfikować. To połączenie może odzwierciedlać problemy konfiguracyjne lub niepełne wdrożenie HTTPS. DNSSEC jest unsigned, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Najpoważniejszą kwestią techniczną pozostaje połączenie wpisów na blacklistach i szerokich detekcji przez silniki bezpieczeństwa, a nie samo fingerprinting serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?