xakawin.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: xakawin.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis xakawin.com
xakawin.com wydaje się nowo zarejestrowaną domeną, o której dostępny publicznie kontekst jest bardzo ograniczony. Na podstawie dostępnych danych klasyfikacyjnych różni dostawcy klasyfikacji stron internetowych powiązali ją z phishingiem, oszustwami i działalnością związaną z hazardem, co sugeruje, że witryna może prezentować treści mające skłonić użytkowników do interakcji, podania danych logowania lub dokonania płatności w potencjalnie wprowadzających w błąd okolicznościach.
Domena nie wydaje się mieć ugruntowanej obecności w sieci ani mierzalnej popularności, ponieważ nie figuruje w głównych zestawieniach ruchu, a zarejestrowano ją dopiero niedawno. Szczegóły dotyczące jej infrastruktury wskazują na podstawowy hosting, a nie na łatwo identyfikowalną firmę lub organizację; w dostarczonych danych ze skanowania nie widać informacji o operatorze.
Ocena bezpieczeństwa xakawin.com
W chwili tego skanowania domena wykazywała kilka istotnych wskaźników ryzyka. Została oznaczona przez 10 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych powiązało ją z phishingiem lub działalnością związaną z oszustwami. Chociaż jedno skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików na sprawdzonej stronie, wynik ten nie przeważa nad szerszymi sygnałami dotyczącymi reputacji, zwłaszcza w przypadku domeny, która wydaje się wyjątkowo nowa.
Dodatkową ostrożność uzasadnia fakt, że domena została zarejestrowana bardzo niedawno, nie ma ugruntowanego profilu ruchu, nie posiada prawidłowej ani wykrywalnej konfiguracji SSL/TLS, a jej adres IP znajduje się na jednej liście blokującej opartej na reputacji poczty. Sam wpis na liście blokującej opartej na DNS nie stanowi mocnego dowodu na szkodliwą zawartość witryny, ale w połączeniu z wykryciami związanymi z phishingiem i wiekiem domeny zwiększa ogólny poziom obaw. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili tego skanowania xakawin.com wydawała się mieć nieprawidłową lub brakującą konfigurację SSL/TLS; nie były dostępne potwierdzone szczegóły certyfikatu ani informacje o protokole. Oznacza to, że połączenia z witryną mogą nie być odpowiednio szyfrowane, co może zwiększać ryzyko, jeśli użytkownicy są proszeni o podanie danych logowania lub informacji o płatności. DNSSEC nie jest podpisany, więc w obecnej konfiguracji nie wskazano dodatkowej ochrony integralności DNS.
Domena wskazuje na adres IP hostowany przez FranTech Solutions w Dallas w Stanach Zjednoczonych i korzysta z serwerów nazw DNSPod. Oprogramowanie serwera WWW nie zostało zidentyfikowane w wynikach skanowania. Z perspektywy ryzyka technicznego połączenie domeny mającej jeden dzień, braku lub nieprawidłowego HTTPS oraz wielu sygnałów reputacyjnych związanych z phishingiem stanowi niepokojący wzorzec w chwili przeprowadzenia analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?