wwwyoutube.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis wwwyoutube.com
wwwyoutube.com wydaje się być samodzielną domeną, która bardzo przypomina nazwę dużej platformy do udostępniania wideo, co może powodować dezorientację u odwiedzających, którzy wpiszą zamierzony adres z błędem. Na podstawie dostępnych danych kategoryzacyjnych wielu dostawców klasyfikacji stron internetowych obecnie wiąże ją z phishingiem, oszustwami lub inną szkodliwą działalnością, a nie z legalną usługą medialną.
Sama domena nie jest sklasyfikowana wśród szeroko odwiedzanych witryn w dostarczonych danych o ruchu, a szczegóły infrastruktury sugerują, że może nie działać jako konwencjonalna markowa platforma treści. Jej serwery nazw wskazują na konfigurację DNS zorientowaną na parkowanie domen, co może oznaczać ograniczoną oryginalną funkcjonalność witryny lub domenę używaną do przekierowań, monetyzacji lub innych celów niezwiązanych z podstawową funkcją strony internetowej w czasie tego skanowania.
Ocena bezpieczeństwa wwwyoutube.com
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny w czasie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacyjnych oznaczyło ją jako związaną z phishingiem, malware, oszustwami lub innymi nadużyciami. Ponadto nazwa domeny bardzo przypomina dobrze znaną platformę wideo i może być sobowtórem mającym na celu przechwytywanie wizyt wynikających z literówek, co jest częstym wzorcem w zwodniczej aktywności internetowej.
Jednocześnie niektóre bazy danych zagrożeń nie zawierały tej domeny, a podsumowanie skanowania malware nie wykazało oznaczonych plików ani zewnętrznych linków w próbkowanej zawartości. Jedno źródło typu blacklist odnotowało ogólny wpis dotyczący złośliwego obiektu, podczas gdy szersze bazy danych dotyczące złośliwej zawartości w dostarczonych danych były poza tym czyste. Mimo to połączenie wykryć przez wiele silników, kategoryzacji ukierunkowanej na phishing, braku lub nieprawidłowego SSL oraz mylącego podobieństwa domeny istotnie zwiększa ryzyko. Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał ten dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest stosunkowo stara, ponieważ została zarejestrowana w 2005, ale sam wiek nie zmniejsza obaw wynikających z bieżących rezultatów skanowania. DNSSEC wydaje się niepodpisany, a domena korzysta z serwerów nazw powiązanych z ParkingCrew. Taka konfiguracja może być zgodna z domenami zaparkowanymi, monetyzowanymi lub rozwiniętymi w minimalnym stopniu, chociaż potwierdzenie stanu strony zwykle zależałoby od obserwacji treści na żywo.
Wygląda na to, że witryna nie ma prawidłowej konfiguracji SSL/TLS; status certyfikatu zgłoszono jako nieprawidłowy lub brakujący i nie są dostępne żadne potwierdzone szczegóły protokołu. Rozwiązuje się do adresu IP 104.247.81.99 i jest hostowana przez Next Dimension Inc w Kanadzie. Brak prawidłowej obsługi HTTPS stanowi istotną słabość bezpieczeństwa, szczególnie w przypadku domeny przypominającej dużą markę skierowaną do konsumentów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?