vangoqhmuseum.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vangoqhmuseum.com
Ta strona internetowa wydaje się przedstawiać jako Van Gogh Museum w Amsterdamie, zawierając treści w języku niderlandzkim dotyczące Vincenta van Gogha, wizyt w muzeum oraz internetowej rezerwacji biletów. Tytuł strony i meta description odpowiadają brandingowi i tematyce dobrze znanego muzeum, a zrzut ekranu strony głównej pokazuje promocyjne treści związane z muzeum oraz wezwanie do rezerwacji biletów.
Jednak nazwa domeny jest godna uwagi, ponieważ używa „vangoqhmuseum.com” zamiast bardziej znanego schematu nazewnictwa muzeum widocznego w przywołanych domenach, takich jak „vangoghmuseum.nl”. Strona odwołuje się również do zasobów i domen powiązanych z ekosystemem prawdziwego muzeum, co może wskazywać, że witryna próbuje odzwierciedlać lub naśladować oficjalne treści muzeum. Na podstawie dostępnych danych wydaje się działać jako strona z informacjami o muzeum i sprzedażą biletów, jednak jej branding i wybór domeny uzasadniają dokładniejszą analizę.
Ocena bezpieczeństwa vangoqhmuseum.com
Wyniki skanowania są mieszane w momencie wykonania tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako złośliwą, podczas gdy szersze skanowanie pod kątem malware nie wykryło oznaczonych plików, a kontrole w głównych bazach danych zagrożeń były czyste. Witryna korzysta również z ważnego certyfikatu SSL i ładuje się bez oczywistych wskaźników malware w dostarczonych wynikach skanowania.
Mimo to występuje kilka sygnałów ostrzegawczych. Domena ma zaledwie 4 dni, nie ma ustalonego rankingu ruchu i bardzo przypomina nazwę legalnego Van Gogh Museum, używając przy tym innego wzorca pisowni („vangoqh” zamiast „vangogh”). Treść strony, jej tytuł oraz podlinkowane zasoby silnie przypominają oficjalną markę muzeum, co może wskazywać na stronę podszywającą się, mającą na celu przechwytywanie zakupów biletów lub informacji o odwiedzających.
Ponieważ nowe domeny służące do podszywania się mogą czasami na wczesnym etapie mieć niewielki lub zerowy poziom wykrywalności, ograniczona zgodność między silnikami nie eliminuje ryzyka. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0 i przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający w październiku 2026. Serwery nazw są hostowane przez Cloudflare, a lokalizacja serwera jest podawana jako Toronto, Kanada. DNSSEC wydaje się niepodpisany w momencie wykonania tego skanu.
Z perspektywy stanu bezpieczeństwa status certyfikatu jest prawidłowy, a skanowanie pod kątem malware nie zidentyfikowało złośliwych plików wśród 33 przeskanowanych elementów. Jednak skrajnie niedawna rejestracja domeny, brak DNSSEC oraz widoczne podobieństwo do marki są tutaj bardziej istotnymi powodami do obaw niż sama konfiguracja hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?