webmail.reviewactivites.us
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis webmail.reviewactivites.us
Domena webmail.reviewactivites.us wydaje się być mało rozpoznawalną witryną internetową wykorzystującą strukturę subdomeny, która sugeruje przeznaczenie związane z webmailem lub kontami. Na podstawie widocznego tytułu strony i zrzutu ekranu, strona obecnie prezentuje treści związane z wyszukiwaniem Microsoft i zapytaniami dotyczącymi kont, a nie z oczywistą samodzielną firmą, organizacją lub usługą. Sama domena nie wydaje się odpowiadać oficjalnej domenie należącej do Microsoft, a schemat nazewnictwa może być zamierzony tak, aby przyciągać użytkowników szukających usług poczty e-mail lub logowania.
Witryna nie wykazuje oznak dojrzałej, ugruntowanej obecności w sieci. Nie jest sklasyfikowana w głównych pomiarach ruchu podanych tutaj, a domena jest stosunkowo nowa. Na podstawie dostępnych dowodów może działać jako strona docelowa lub strona o charakterze imitacyjnym związana z zainteresowaniem wyszukiwaniem lub logowaniem dotyczącym Microsoft, a nie jako wyraźnie zidentyfikowana niezależna usługa prowadzona przez znaną firmę.
Ocena bezpieczeństwa webmail.reviewactivites.us
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 2 z 89 silników bezpieczeństwa, z wykryciami związanymi z phishingiem i spamem, a adres IP domeny figuruje na jednej liście blokad reputacji pocztowej. Ponadto jeden dostawca blacklist zwrócił ogólny wpis podejrzany. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na treści nie zgłosiły wpisu w czasie tego skanowania, połączenie wykryć przez wiele silników, bardzo niedawnej rejestracji i obaw związanych z reputacją poczty e-mail może zwiększać ryzyko.
Treść strony również wydaje się odnosić do motywów wyszukiwania i kont oznaczonych marką Microsoft, przy jednoczesnym użyciu niepowiązanej nazwy domeny. Tego rodzaju niedopasowanie marki może wskazywać na konfigurację typu look-alike lub służącą do wyłudzania danych uwierzytelniających, zwłaszcza w przypadku nowo zarejestrowanej domeny bez ustalonego profilu ruchu. Obecny jest ważny certyfikat SSL, ale samo HTTPS nie potwierdza legalności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-11-13, co wskazuje, że szyfrowana łączność HTTPS była dostępna w czasie testów. Domena jest zarejestrowana za pośrednictwem Cloudflare, korzysta z nameserverów Cloudflare i jest hostowana na adresie IP powiązanym tutaj z objx.net w Jamestown, United States. Oprogramowanie serwera WWW i wynegocjowany protokół nie zostały zidentyfikowane w dostarczonych danych skanowania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest również bardzo nowa i ma 122 dni, a brak rankingu ruchu lub sygnałów ustalonej infrastruktury może sprawiać, że ocena reputacji będzie mniej korzystna. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale szersze wskaźniki reputacyjne pozostają mieszane.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?