wektorfundownik.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis wektorfundownik.net
wektorfundownik.net sprawia wrażenie niemieckojęzycznej platformy do handlu kryptowalutami lub inwestowania, występującej pod marką „Wektorfundownik”. Na podstawie tekstu i układu strony głównej promuje wspomagany przez AI handel kryptowalutami i zachęca odwiedzających do rejestracji poprzez podanie danych osobowych, takich jak imię i nazwisko, adres e-mail oraz numer telefonu. Strona wykorzystuje twierdzenia marketingowe dotyczące zautomatyzowanych zysków, dużej liczby użytkowników i potencjału codziennych zarobków.
Witryna nie wydaje się reprezentować szeroko ugruntowanej marki finansowej, a sama domena jest bardzo nowa. Jej treść koncentruje się na pozyskiwaniu leadów i promocji o tematyce inwestycyjnej, zamiast dostarczania szczegółowych informacji korporacyjnych, regulacyjnych lub produktowych. Na podstawie dostępnej zawartości strony wydaje się, że jest skierowana do użytkowników zainteresowanych spekulacją na kryptowalutach lub usługami zautomatyzowanego handlu.
Ocena bezpieczeństwa wektorfundownik.net
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 18 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto duża baza danych zagrożeń umieściła tę witrynę na liście za aktywność związaną z socjotechniką, co stanowi silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny. Zrzut ekranu pokazuje również agresywne deklaracje dotyczące zarobków, takie jak osiąganie ponad $1,000 dziennie podczas snu i bez wymaganego doświadczenia, co może być zgodne z wprowadzającymi w błąd taktykami inwestycyjnymi lub pozyskiwania leadów.
Dodatkowy kontekst zwiększa obawy: domena ma tylko 49 dni, nie ma widocznego rankingu ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Chociaż sam wpis na liście blokowania opartej na DNS byłby stosunkowo słabym sygnałem, zwiększa on ogólną ostrożność w połączeniu z szerokimi wielosilnikowymi detekcjami phishingu i wpisem dotyczącym socjotechniki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch może być szyfrowany podczas transmisji. Jednak obecność HTTPS nie powinna sama w sobie być traktowana jako sygnał zaufania. Domena jest hostowana pod adresem IP 158.94.210.119, a hosting przypisano do Omegatech LTD w Amsterdamie, Holandia. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanu.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, a DNSSEC wydaje się niepodpisany. Serwery nazw są ustawione na infrastrukturę zarządzaną przez Dynadot. Skan pod kątem malware nie potwierdził żadnych złośliwych plików, ale w przeskanowanych linkach i odwołaniach do domen odnotowano ogólne odniesienia do złośliwych obiektów, co może odzwierciedlać podejrzane zachowanie strony lub detekcje oparte na reputacji, a nie potwierdzony ładunek.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?