vinted.1532562936.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis vinted.1532562936.com
Domena vinted.1532562936.com wydaje się subdomeną hostowaną w ramach 1532562936.com, a nie oficjalną główną domeną marki. Ciąg „vinted” bardzo przypomina nazwę znanej marki internetowego marketplace’u kojarzonej z odzieżą z drugiej ręki i towarami konsumpcyjnymi, co sugeruje, że ten adres może w jakiś sposób nawiązywać do tej marki lub ją naśladować.
Na podstawie dostępnego kontekstu skanowania witryna nie zawiera wyraźnych metadanych kategorii i nie ma mierzalnego rankingu popularności. Domena została zarejestrowana bardzo niedawno, co może wskazywać na krótkotrwałą kampanię, środowisko testowe lub nowo uruchomioną witrynę. Ponieważ dane ze skanowania nie obejmują widocznej treści strony ani zrzutu ekranu, na podstawie samych dostępnych informacji nie można potwierdzić dokładnego celu witryny ani tego, kto nią zarządza.
Ocena bezpieczeństwa vinted.1532562936.com
Najpoważniejszy powód do niepokoju w tym skanowaniu to fakt, że domena bardzo przypomina nazwę znanej marki komercyjnej, a jednocześnie wykorzystuje strukturę hosta związaną z niepowiązaną domeną. Mówiąc wprost, wydaje się używać określenia marki „vinted” jako subdomeny w ramach innej domeny, co może wskazywać na konfigurację mającą naśladować oryginał i przyciągać użytkowników oczekujących oficjalnej witryny marki. Nowo zarejestrowane domeny są również często powiązane z krótkotrwałymi działaniami phishingowymi lub podszywaniem się pod inne podmioty, choć samo to nie przesądza o zagrożeniu.
Wyniki skanowania były niejednoznaczne w chwili jego przeprowadzenia. Jeden silnik bezpieczeństwa oznaczył domenę jako złośliwą, natomiast skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, a główne bazy danych o zagrożeniach nie zgłosiły żadnych wpisów. W dostępnych danych z indeksowania nie wykryto również zewnętrznych linków, odwołań do domen ani elementów iframe. Mimo to połączenie bardzo niedawnej rejestracji, braku ugruntowanej reputacji i podobieństwa domeny do znanej marki uzasadnia istotną ostrożność, mimo ograniczonej liczby wykryć.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest bardzo nowa — w chwili skanowania miała około 2 dni — i została zarejestrowana za pośrednictwem Dominet (HK)Limited. Korzysta z serwerów nazw Cloudflare i jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.57.182, co może ukrywać serwer źródłowy. DNSSEC wydaje się niepodpisany, więc w obecnej konfiguracji nie widać warstwy walidacji DNSSEC.
TLS był dostępny, a witryna udostępniała ważny certyfikat Let's Encrypt, którego ważność wygasa pod koniec stycznia 2027. Ważny certyfikat pomaga szyfrować przesyłane dane, ale sam w sobie nie potwierdza wiarygodności operatora ani celu witryny. Nie podano żadnych dodatkowych wskaźników po stronie serwera poza Cloudflare jako widoczną warstwą serwera WWW.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?