vote-xitadel.xyz
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis vote-xitadel.xyz
Domena vote-xitadel.xyz wydaje się być witryną zarejestrowaną bardzo niedawno, z ograniczoną widoczną zawartością w czasie tego skanowania. Na podstawie ciągu znaków domeny mogła być przeznaczona dla strony o tematyce głosowania, kampanii, portalu lub celu podszywającego się pod inną witrynę z użyciem stylizowanej nazwy, jednak obecnie aktywna strona pokazuje jedynie komunikat o niedostępnej lub błędnie skonfigurowanej witrynie, a nie działającą usługę.
W widocznej zawartości udostępnionej strony nie są jasno widoczne informacje o operatorze, dane organizacji ani informacje o legalnie działającej firmie. Witryna obecnie nie wyświetla standardowej nawigacji, elementów marki, danych kontaktowych ani opublikowanych treści, które pomogłyby zweryfikować jej cel, własność lub docelowych odbiorców.
Ocena bezpieczeństwa vote-xitadel.xyz
Ta domena została oznaczona przez 10 z 94 silników bezpieczeństwa w czasie tego skanowania, a wiele źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, oszustwami lub podwyższonym narażeniem związanym z nowo zarejestrowanymi witrynami. To połączenie stanowi istotny wskaźnik ryzyka, zwłaszcza biorąc pod uwagę wiek domeny wynoszący zaledwie 2 dni oraz brak ugruntowanych sygnałów reputacyjnych, takich jak ranking lub przejrzysta tożsamość witryny.
Jednocześnie dostępne skanowanie pod kątem malware nie wykryło złośliwych plików na jedynej zeskanowanej stronie, a kilka baz blacklist nie zawierało tej domeny w czasie przeglądu. Jednak czysty wynik skanowania plików nie przeważa nad powtarzającymi się klasyfikacjami związanymi z phishingiem, szczególnie gdy widoczna strona zawiera jedynie ogólny komunikat o niedostępnej witrynie i nie przedstawia uzasadnionego wyjaśnienia celu domeny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez usługę dostarczania treści i reverse-proxy oraz wskazuje na infrastrukturę powiązaną z Cloudflare w Toronto, Canada. Przedstawia ważny certyfikat SSL Let's Encrypt, co wskazuje, że dostępny jest szyfrowany transport, jednak samo HTTPS nie powinno być traktowane jako dowód legalności. DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów Cloudflare.
Z perspektywy stanu bezpieczeństwa najbardziej istotne obawy to skrajnie niedawna rejestracja domeny, brak ugruntowanej reputacji, wykrycia związane z phishingiem przez wiele silników bezpieczeństwa oraz fakt, że obecna strona wydaje się błędnie skonfigurowana lub wyłączona. W ograniczonych dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, jednak stan nieaktywności również ogranicza głębszą weryfikację opartą na treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?