wizair.com
Kategoria: Travel
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis wizair.com
wizair.com obecnie wydaje się prezentować witrynę wyszukiwania podróży oznaczoną marką KAYAK, z metadanymi strony reklamującymi wyszukiwanie lotów, hoteli, wynajmu samochodów i pakietów. Zrzut ekranu pokazuje dopracowany interfejs rezerwacji podróży z narzędziami wyszukiwania i promocyjnymi grafikami podróżniczymi, co sugeruje, że witryna ma pomagać użytkownikom porównywać opcje podróży u wielu dostawców, a nie działać jako bezpośrednia strona główna linii lotniczej.
Jednocześnie sama nazwa domeny bardzo przypomina wizzair.com, dobrze znaną markę linii lotniczej, podczas gdy widoczna treść wydaje się odnosić do innej firmy turystycznej. Ta rozbieżność może wskazywać, że domena jest używana do ruchu przekierowanego, afiliacyjnego lub naśladującego, a nie jako oficjalna własność linii lotniczej. Na podstawie dostępnych danych domena istnieje od wielu lat i jest zarejestrowana za pośrednictwem popularnego rejestratora, ale jej obecna prezentacja nie jest wyraźnie zgodna z nazwą „wizair”.
Ocena bezpieczeństwa wizair.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Trzy z 91 silników bezpieczeństwa oznaczyły domenę, w tym klasyfikacjami związanymi z phishingiem lub malware, podczas gdy oddzielne skanowanie malware oznaczyło stronę główną jako podejrzaną bez wskazania konkretnej rodziny malware. Główne kontrole złośliwej zawartości i baz danych zagrożeń zostały poza tym zgłoszone jako czyste, a w dostarczonych danych skanowania nie oznaczono żadnych linków zewnętrznych ani iframe.
Bardziej istotną obawą jest to, że domena bardzo przypomina wizzair.com i może być sobowtórem mającym na celu przechwytywanie użytkowników, którzy błędnie wpiszą adres tej linii lotniczej. Widoczna strona wydaje się oznaczona marką KAYAK, a nie Wizz Air, co dodatkowo zwiększa niespójność między nazwą domeny a wyświetlaną treścią. Chociaż domena jest stara i nie została niedawno zarejestrowana, sam wiek nie wyklucza możliwości wprowadzającego w błąd użycia, zwłaszcza w połączeniu z wykryciami przez wiele silników i wzorcem domeny przypominającej markę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Zaobserwowano, że witryna używała ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w 2026, co wskazuje, że HTTPS było skonfigurowane w czasie skanowania. DNSSEC wydaje się niepodpisany. Domena wskazuje na adres IP hostowany przez HIVELOCITY, Inc. w Stanach Zjednoczonych, a zgłoszony serwer WWW identyfikuje się jako KAYAK/1.0.
Z perspektywy infrastruktury konfiguracja nie wykazuje oczywistych awarii warstwy transportowej, ale połączenie niepodpisanego statusu DNSSEC, nazwy domeny przypominającej znaną markę linii lotniczej oraz sprzecznego oznakowania między domeną a treścią strony może uzasadniać dodatkową ostrożność. W dostarczonych danych nie zgłoszono żadnych trafień na listach blokujących reputacji poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?