tongdaitaxivinh.com
Kategoria: Transportation & Local Services
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis tongdaitaxivinh.com
Tongdaitaxivinh.com prezentuje się jako internetowa strona główna usługi dyspozytorskiej taksówek („Tổng Đài Taxi Vinh”) działającej w mieście Vinh, w prowincji Nghệ An w Wietnamie. Strona reklamuje rezerwację taksówek, transfery lotniskowe oraz usługi wynajmu samochodów z kierowcą, wraz z numerem telefonu i adresem do kontaktu z klientem.
Na podstawie nazwy domeny oraz treści strony wygląda na to, że witryna jest prowadzona przez małą lokalną firmę transportową, a nie dużą markę krajową czy międzynarodową. Układ strony, zdjęcia taksówki oraz fotografie panoramy miasta są zgodne z prostą, regionalną witryną biznesową, stworzoną w celu reklamowania danych kontaktowych i kategorii usług (taksówka miejska, taksówka na lotnisko, taksówka na zlecenie).
Biorąc pod uwagę bardzo niedawną rejestrację domeny oraz minimalną ugruntowaną obecność w internecie, wygląda na to, że jest to nowo uruchomiona strona, prawdopodobnie należąca do rzeczywistej lokalnej usługi taksówkowej, choć na chwilę obecną istnieje ograniczona niezależna historia pozwalająca potwierdzić jej wiarygodność lub skalę działalności.
Ocena bezpieczeństwa tongdaitaxivinh.com
W momencie przeprowadzania niniejszego skanowania żaden silnik bezpieczeństwa nie zgłosił wykrycia złośliwego oprogramowania (0 z 91), a strona nie została oznaczona podczas przeprowadzonych kontroli na listach blokujących (blacklist) skanujących pod kątem malware. Kontrole Google Safe Browsing oraz DNSBL również zwróciły wyniki czyste, a na stronie nie zidentyfikowano żadnych podejrzanych linków zewnętrznych, elementów iframe ani powiązanych domen.
Niemniej jednak kilka czynników kontekstowych wymaga zachowania ostrożności. Domena została zarejestrowana zaledwie 6 dni przed tym skanowaniem, co stanowi wyjątkowo krótką historię jak na stronę biznesową, a certyfikat SSL/TLS witryny okazał się nieprawidłowy lub go brakowało, co oznacza, że obecnie nie można zweryfikować, czy połączenia szyfrowane ze stroną są prawidłowo skonfigurowane. Te czynniki - młody wiek domeny oraz problemy z certyfikatem - są typowymi cechami stron tworzonych niskim nakładem pracy lub pośpiesznie wdrażanych, choć same w sobie nie wskazują na złośliwe zamiary.
Na podstawie dostępnych danych ze skanowania, w momencie tego skanowania nie wykryto istotnych zagrożeń, jednak połączenie wyjątkowo nowej domeny z brakującą konfiguracją SSL oznacza, że odwiedzający powinni zachować pewną ostrożność, w szczególności podczas przesyłania jakichkolwiek danych osobowych lub płatniczych za pośrednictwem tej strony.
Opis techniczny
Strona jest hostowana na infrastrukturze Amazon Web Services (AWS EC2) w regionie Singapur (ap-southeast-1), pod adresem IP serwera 13.229.38.226. DNSSEC nie jest włączony dla tej domeny, co oznacza, że odpowiedzi DNS dla tej domeny nie są podpisane kryptograficznie, co pozostawia pewną teoretyczną podatność na ataki typu DNS spoofing, choć jest to typowa konfiguracja dla wielu małych stron.
Domena została zarejestrowana za pośrednictwem GMO Internet Group (Onamae.com) zaledwie 6 dni przed tym skanowaniem i korzysta z wietnamskich serwerów nazw (tenten.vn), co jest zgodne z domeną nabytą za pośrednictwem wietnamskiego resellera rejestratora. Warto zauważyć, że nie udało się zweryfikować certyfikatu SSL/TLS, co wskazuje albo na jego brak, albo na błędnie skonfigurowaną konfigurację HTTPS - stanowi to istotny problem techniczny dla każdej strony obsługującej dane kontaktowe klientów lub informacje dotyczące rezerwacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?