turnmaps.com
Kategoria: Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis turnmaps.com
Wygląda na to, że turnmaps.com jest domeną zarejestrowaną od dawna, która obecnie jest powiązana z kategoriami biznesu/gospodarki oraz spamu w dostępnych danych klasyfikacji stron internetowych. Na podstawie samej nazwy domeny można przypuszczać, że mogłaby być przedstawiana jako usługa mapowa, nawigacyjna lub użytkowa, jednak dostarczone dane ze skanowania nie zawierają wyraźnych dowodów na istnienie legalnego produktu, profilu organizacji ani ugruntowanej usługi dostępnej publicznie.
Domena jest zarejestrowana od 2011 roku i korzysta z serwerów nazw Cloudflare, a witryna jest udostępniana przez HTTPS za pośrednictwem serwera WWW nginx. W dostarczonym podsumowaniu skanowania nie widać tożsamości operatora, danych firmy ani możliwych do zweryfikowania informacji o właścicielu, dlatego na podstawie wyłącznie tego zbioru danych nie można potwierdzić, jaki podmiot stoi za witryną.
Ocena bezpieczeństwa turnmaps.com
Dostępne wyniki skanowania wskazują na podwyższone sygnały ryzyka. Domena została oznaczona przez 18 silników bezpieczeństwa, a wiele wykryć opisuje phishing, oszustwa, spam lub złośliwą aktywność. Ponadto kilka źródeł klasyfikacji stron internetowych przypisuje witrynę do kategorii związanych z phishingiem/oszustwami lub spamem. Chociaż jeden skan w poszukiwaniu złośliwego oprogramowania nie zgłosił bezpośrednio oznaczonych plików, powiązał domenę i jej główny adres URL z ogólną heurystyką podejrzanego obiektu, co zwiększa powody do ostrożności, ale jest słabszym sygnałem niż szerszy konsensus wielu silników dotyczący phishingu.
Dane z list blokowanych i dotyczące reputacji są niejednoznaczne, a nie całkowicie czyste. Bazy danych zagrożeń skoncentrowane na treści, uwzględnione w dostarczonych danych, nie wszystkie zgłosiły blokadę, ale adres IP domeny znajduje się na jednej liście blokowanych adresów związanej z reputacją poczty, a jedno dodatkowe źródło list blokowanych oznaczyło domenę ogólną klasyfikacją „podejrzana”. Sam wpis na liście reputacji poczty opartej na DNS byłby niewielkim sygnałem, ale w tym przypadku występuje obok licznych wykryć związanych z phishingiem, zgłoszonych przez wiele silników bezpieczeństwa.
Wiek domeny, wynoszący około 15 lat, nieznacznie zmniejsza prawdopodobieństwo, że jest to domena kampanii jednorazowego użytku, ale sam wiek nie przeważa nad koncentracją etykiet związanych z phishingiem i oszustwami w wynikach skanowania. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna ma ważny certyfikat SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale samo HTTPS nie świadczy o wiarygodności. Domena korzysta z serwerów nazw Cloudflare, DNSSEC wydaje się niepodpisany, a serwer WWW jest identyfikowany jako nginx. Hosting jest powiązany z adresem IP, którego geolokalizacja wskazuje Lublanę w Słowenii.
Z punktu widzenia poziomu bezpieczeństwa główne obawy w tym skanowaniu dotyczą reputacji, a nie konfiguracji: liczne wykrycia związane z phishingiem, wpis adresu IP na liście blokowanych adresów związanej z reputacją poczty oraz ogólna heurystyka podejrzanego obiektu powiązana z domeną i adresem URL strony głównej. W ograniczonym skanowaniu plików, którego wyniki dostarczono, nie zidentyfikowano żadnych złośliwych plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?