westpacetrade.com
Kategoria: Finance & Banking
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis westpacetrade.com
westpacetrade.com wydaje się przedstawiać jako internetowa platforma inwestycyjna i handlowa. Na podstawie zrzutu ekranu strony głównej oraz ścieżek stron, takich jak forex.php, cryptocurrencies.php, loans.php, escrow.php, a także sekcji rejestracji/logowania, witryna wydaje się promować usługi finansowe związane z forex, kryptowalutami i szerszą ofertą produktów inwestycyjnych.
Widoczne oznaczenie marki to "West Pace Trade", wraz z danymi kontaktowymi i podanym adresem w Irlandii Północnej, Wielka Brytania. Witryna wykorzystuje konwencjonalny układ typowy dla usług finansowych, z językiem marketingowym koncentrującym się na zaufaniu i inwestowaniu, a także stronami wsparcia i informacyjnymi, takimi jak about, contact, policy i FAQs. Na podstawie dostępnych danych wydaje się, że jest prowadzona jako prywatna komercyjna witryna internetowa, a nie oficjalny bank, organ rządowy ani uznana instytucja publiczna.
Ocena bezpieczeństwa westpacetrade.com
Wyniki skanowania wskazują na kilka ostrożnościowych wskaźników w czasie tego skanowania. Domena została oznaczona przez 5 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako związaną z phishingiem lub w inny sposób złośliwą/podejrzaną. Ponadto skan pod kątem malware oznaczył 10 z 35 przeskanowanych plików jako podejrzane lub złośliwe oraz zidentyfikował odwołania do zewnętrznej domeny, która również została oznaczona ogólną etykietą podejrzanego obiektu. Ustalenia te same w sobie nie dowodzą intencji, ale wskazują na podwyższone sygnały ryzyka.
Pozostałe sygnały są mieszane. Kontrole głównych baz danych zagrożeń i wyszukiwania na czarnych listach były czyste w czasie tego skanowania, a adres IP domeny nie figurował na sprawdzonych listach blokujących reputację poczty. Jednak domena jest bardzo nowa, nie ma widocznego rankingu ruchu i oferuje usługi finansowe/inwestycyjne, co jest kategorią, która zasadniczo wymaga szczególnej ostrożności w połączeniu z wielosilnikowymi detekcjami phishingu. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana na serwerze WWW LiteSpeed pod adresem IP 198.251.84.200, z hostingiem przypisanym do FranTech Solutions w Luksemburgu. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy przeglądu bezpieczeństwa bardziej istotne obawy dotyczą poziomu aplikacji, a nie poziomu transportu: kilka wewnętrznych stron PHP zostało oznaczonych przez skan malware jako podejrzane, a dwa zewnętrznie odwoływane zasoby z innej domeny również zostały oznaczone. Domena jest stosunkowo nowa i chociaż HTTPS jest obecny, sam ważny certyfikat nie powinien być traktowany jako dowód legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?