vseczatomi.ukit.me
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis vseczatomi.ukit.me
Ta domena wydaje się być podstroną hostowaną na platformie do tworzenia stron uKit, wykorzystującą strukturę subdomeny ukit.me zamiast niezależnej domeny najwyższego poziomu. Na podstawie wzorca nazwy hosta i szczegółów infrastruktury prawdopodobnie jest obsługiwana przez osobę prywatną lub małą organizację korzystającą z hostowanej usługi kreatora stron uKit, a nie przez dużą niezależną firmę z własną dedykowaną obecnością w sieci.
W wynikach skanowania nie podano jednoznacznych metadanych kategorii, a dostępne wskaźniki techniczne nie wskazują na dobrze ugruntowaną publiczną markę ani firmę. Witryna wydaje się być hostowaną stroną internetową na współdzielonej infrastrukturze platformy, która może być wykorzystywana do legalnych małych witryn, ale może też służyć do krótkotrwałych lub mało widocznych stron. W tym przypadku wzorzec nazewnictwa domeny i brak danych rankingowych sugerują witrynę o ograniczonym przeznaczeniu, a nie powszechnie rozpoznawalną usługę.
Ocena bezpieczeństwa vseczatomi.ukit.me
Podczas skanowania wiele silników bezpieczeństwa oznaczyło tę domenę; 10 z 91 zgłosiło phishing lub inne złośliwe zachowanie. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż jedno skanowanie malware nie zgłosiło żadnych bezpośrednio oznaczonych plików, przypisało ono również domenie i kilku powiązanym zasobom ogólną podejrzaną etykietę o niskim poziomie pewności. Łącznie silniejszym sygnałem jest tutaj zgodność wielu silników co do phishingu, a nie ogólne ustalenia heurystyczne.
Pozostały kontekst jest mieszany. Domena istnieje od kilku lat, co czasami może zmniejszać obawy w porównaniu z nowo zarejestrowanymi domenami wykorzystywanymi do nadużyć, ale sam wiek nie przeważa nad powtarzającymi się wykryciami związanymi z phishingiem. Witryna nie jest też notowana w głównych pomiarach ruchu, co może wskazywać na ograniczoną widoczność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez GoGetSSL, którego ważność wygasa w kwietniu 2027. Jest hostowana w infrastrukturze uKit i wydaje się być udostępniana za pośrednictwem ddos-guard pod adresem IP 185.129.100.126 w Moskwie, Rosja. Serwery nazw są dostarczane przez ukit.com, co jest zgodne z wdrożeniem hostowanego kreatora stron internetowych.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Istotnym problemem technicznym jest to, że kilka zeskanowanych adresów URL zasobów zostało w wynikach skanowania załadowanych przez zwykły HTTP zamiast HTTPS, co może osłabiać bezpieczeństwo transportu w zależności od tego, jak strona jest faktycznie dostarczana w praktyce. Pole protocol nie zostało zidentyfikowane w dostarczonych danych skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?