verifies.services
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis verifies.services
Domena verifies.services obecnie wydaje się wyświetlać stronę stylizowaną na wielojęzyczną stronę główną Wikipedii, w tym oznaczenia encyklopedii, odnośniki językowe oraz odniesienia do powiązanych projektów Wikimedia. Na podstawie samego zrzutu ekranu witryna sprawia wrażenie naśladującej lub odtwarzającej wygląd znanej strony referencyjnej, zamiast prezentować oryginalną usługę związaną z nazwą verifies.services.
Sama nazwa domeny sugeruje usługę związaną z weryfikacją, ale widoczna treść nie odpowiada temu motywowi. Witryna jest bardzo nowa i na podstawie dostępnych danych rankingowych nie wydaje się mieć ugruntowanej obecności w ruchu. W udostępnionych szczegółach skanu nie widać wyraźnej tożsamości operatora, więc własność i cel pozostają niepewne w momencie tego skanu.
Ocena bezpieczeństwa verifies.services
Ta domena wykazuje kilka sygnałów ostrzegawczych w momencie tego skanu. Została oznaczona przez 2 z 91 silników bezpieczeństwa etykietami związanymi ze spamem, a skan pod kątem malware oznaczył stronę główną jako podejrzaną bez wskazania konkretnej rodziny malware. Ponadto domena ma zaledwie 11 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny miały niewiele czasu na zbudowanie reputacji.
Treść strony również budzi obawy, ponieważ domena bardzo przypomina ogólny adres o tematyce weryfikacyjnej, a jednocześnie wizualnie prezentuje to, co wydaje się oznaczeniami Wikipedii. Ta rozbieżność może wskazywać na stronę łudząco podobną lub zwodniczą prezentację, a nie oficjalną własność encyklopedii. Jednocześnie główne bazy danych zagrożeń, do których odwołuje się skan, nie wykryły znanej aktywności malware ani phishingowej, a w ograniczonym crawlu nie zidentyfikowano złośliwych linków zewnętrznych ani iframe.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w momencie skanu, co wskazuje, że dostępna była szyfrowana łączność HTTPS. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, z hostingiem powiązanym z Hostinger International Limited i adresem IP geolokalizowanym na Litwę. Domena używa nameserverów powiązanych z parkowaniem DNS, co czasami występuje w przypadku nowo skonfigurowanych domen lub domen o niskiej dojrzałości.
DNSSEC nie jest włączony, a skan nie dostarczył potwierdzonego profilu protokołów TLS poza ważnością certyfikatu. W sprawdzonych bazach danych zagrożeń nie zgłoszono trafień na blacklistach, ale połączenie bardzo niedawnej rejestracji, niepodpisanego DNSSEC, nameserverów związanych z parkowaniem oraz podejrzanego zachowania strony może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?