web.mio-estate.com
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis web.mio-estate.com
Subdomena web.mio-estate.com wydaje się hostować rosyjskojęzyczną stronę docelową związaną z inwestowaniem w nieruchomości. Tytuł strony można przetłumaczyć jako komunikat o pomaganiu ludziom w tworzeniu pasywnego dochodu w walucie obcej z nieruchomości, a zrzut ekranu sugeruje promocyjną stronę rejestracji na wydarzenie lub webinar, a nie tradycyjny portal z ofertami nieruchomości.
Na podstawie nazwy domeny, treści strony i dostępnych danych kategoryzacyjnych witryna wydaje się być związana z marketingiem nieruchomości lub pozyskiwaniem leadów inwestycyjnych. Projekt strony wykorzystuje kreator landing page i zawiera wezwanie do rejestracji, element odliczania oraz grafiki nowoczesnych budynków mieszkalnych, co może wskazywać na próbę zbierania zgłoszeń na prezentację, seminarium lub lejek sprzedażowy powiązany z inwestycjami w nieruchomości za granicą.
Ocena bezpieczeństwa web.mio-estate.com
Wyniki skanowania są mieszane w momencie tego skanu. Dwa z 91 silników bezpieczeństwa oznaczyły domenę z powodu obaw związanych z phishingiem, podczas gdy inne wyniki skanowania pod kątem malware nie wykazały złośliwych plików ani oznaczonych zasobów zewnętrznych. Ponadto kontrole głównych baz danych zagrożeń pokazane w skanie były czyste, w tym źródła blacklist skoncentrowane na treści oraz kontrole w stylu ochrony przeglądarki.
Mimo to nadal występują pewne sygnały ostrzegawcze. Domena nie jest notowana na głównych listach ruchu, strona jest landing page nastawioną na konwersję z odliczaniem i zachętą do rejestracji, a jedno źródło klasyfikacji stron internetowych oznaczyło ją jako phishing i oszustwo, podczas gdy inne sklasyfikowało ją jako nieruchomości. Tego rodzaju rozbieżność nie dowodzi nadużycia, ale sugeruje, że odwiedzający powinni zweryfikować operatora, szczegóły oferty oraz wszelkie wymagane dane osobowe przed podjęciem interakcji.
Na podstawie tych ustaleń witryna wydaje się prezentować umiarkowany poziom niepewności i może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli żąda danych kontaktowych, płatności lub zobowiązań inwestycyjnych.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w momencie tego skanu, co oznacza, że ruch do strony wydaje się być szyfrowany podczas transmisji. Jest hostowana na infrastrukturze powiązanej z Tilda Publishing, korzysta z warstwy serwera WWW ddos-guard, wskazuje na adres IP w Moscow, Russia i opiera się na serwerach nazw REG.RU.
Z perspektywy konfiguracji bezpieczeństwa w dostarczonym skanie malware nie zgłoszono złośliwych plików, a kontrole blacklist były zasadniczo czyste w momencie przeglądu. DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że domena nie korzysta z tej dodatkowej kontroli integralności DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?