wwwonlinemsn.webcindario.com
Kategoria: E-mail
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis wwwonlinemsn.webcindario.com
wwwonlinemsn.webcindario.com wydaje się hostowaną podstroną na platformie Webcindario/Miarroba, a nie samodzielną domeną firmową. Na podstawie zrzutu ekranu prezentuje hiszpańskojęzyczny formularz logowania stylizowany tak, aby przypominał stronę logowania do konta Microsoft, prosząc o dane logowania do poczty e-mail, telefonu lub Skype oraz hasło. Wzorzec nazwy domeny łączy „wwwonline” i „msn”, co sugeruje próbę nawiązania do marki MSN firmy Microsoft, a nie oficjalnej własności należącej do Microsoft.
Kontekst skanowania wskazuje również, że strona jest powiązana ze współdzielonym hostingiem i infrastrukturą związaną z web-hostingiem, z wieloma odniesieniami do zasobów i domen wsparcia Miarroba. Sugeruje to, że strona może być obsługiwana przez nieznaną stronę trzecią korzystającą z usługi hostowania stron internetowych, a nie przez Microsoft lub jasno zidentyfikowany podmiot gospodarczy. Żadne dowody w dostarczonych danych nie wskazują na legalną tożsamość organizacyjną stojącą za tą stroną.
Ocena bezpieczeństwa wwwonlinemsn.webcindario.com
Najsilniejsze zautomatyzowane sygnały reputacyjne są mieszane. Z jednej strony 0 z 91 silników bezpieczeństwa oznaczyło domenę w czasie tego skanowania, a kontrole głównych baz danych zagrożeń zostały zgłoszone jako czyste. Z drugiej strony sama treść strony budzi obawy, ponieważ zrzut ekranu pokazuje formularz logowania wizualnie przypominający interfejs logowania Microsoft, podczas gdy jest hostowany w niepowiązanej subdomenie. Tego rodzaju niezgodność marki może wskazywać na wyłudzanie danych uwierzytelniających lub działalność typu look-alike, nawet gdy silniki malware jeszcze tego nie wykrywają.
Wtórne skanowanie malware oznaczyło stronę jako podejrzaną i oflagowało kilka powiązanych zasobów ogólnymi etykietami heurystycznymi, ale te wykrycia wydają się mieć niską pewność i nie są potwierdzone przez szerszy konsensus silników. Mimo to połączenie nieoficjalnej hostowanej subdomeny, brandingu w stylu Microsoft i monitu o podanie danych uwierzytelniających jest bardziej znaczące niż same ogólne ustalenia heurystyczne. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana przez Miarroba Networks w Madrycie, Hiszpania, z użyciem adresu IP 5.57.226.202 i serwerów nazw Google Domains. Sama domena jest bardzo stara, ma około 25 lat, ale jest to subdomena na hostowanej platformie, więc wiek domeny nadrzędnej niekoniecznie odzwierciedla wiek lub wiarygodność konkretnej strony. DNSSEC wydaje się niepodpisany.
Informacje SSL/TLS są niespójne w danych skanowania: raport odnotowuje nieprawidłowy lub brakujący SSL, a jednocześnie podaje datę wygaśnięcia certyfikatu, natomiast szczegóły protokołu/serwera są nieznane. Ta niepewność, w połączeniu ze stroną do wprowadzania danych uwierzytelniających na nieoficjalnym hoście, stanowi problem techniczny, ponieważ użytkownicy mogą nie być w stanie wiarygodnie zweryfikować bezpieczeństwa transmisji ani własności strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?