xn--d1ah4a.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xn--d1ah4a.com
Wygląda na to, że ta domena obecnie hostuje bardzo minimalistyczną rosyjskojęzyczną stronę logowania oznaczoną wyłącznie jako „ИТД”. Widoczna treść składa się z pola adresu e-mail, pola hasła, monitu resetowania hasła oraz linku do utworzenia konta, co sugeruje, że witryna może być przeznaczona jako portal logowania do usługi internetowej lub prywatnej aplikacji, a nie jako publiczna witryna informacyjna.
Na podstawie dostępnych metadanych strony i zrzutu ekranu istnieje niewiele informacji identyfikujących operatora, organizację lub cel usługi. Sama domena używa formatu umiędzynarodowionego i nie wskazuje jednoznacznie na znaną markę ani firmę, więc witryna sprawia wrażenie usługi niszowej, portalu skierowanego do użytku wewnętrznego albo nowo wdrożonej aplikacji internetowej z ograniczoną publicznie dostępną treścią.
Ocena bezpieczeństwa xn--d1ah4a.com
Wyniki skanowania pokazują mieszane sygnały w momencie wykonania tego skanu. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym wykrycia związane z phishingiem, podczas gdy oddzielny skan malware nie zgłosił żadnych oznaczonych plików ani złośliwych linków zewnętrznych lub iframe. Kontrole głównych baz danych zagrożeń były w dużej mierze czyste, chociaż jeden dostawca typu blacklist zwrócił ogólny wpis dotyczący złośliwego obiektu. Ponieważ strona jest formularzem do wprowadzania danych uwierzytelniających i zawiera bardzo ograniczony kontekst, profil ryzyka może być wyższy niż w przypadku typowej witryny informacyjnej.
Dodatkową ostrożność uzasadnia stosunkowo niedawny wiek rejestracji domeny wynoszący około 197 dni oraz brak wyraźnej identyfikacji właściciela lub usługi na samej stronie. Skąpy portal logowania w młodej domenie może czasami być powiązany z próbami wyłudzania danych kont lub podszywania się, chociaż nie można tego jednoznacznie stwierdzić wyłącznie na podstawie danych ze skanu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, chociaż samo HTTPS nie weryfikuje legalności działalności. DNSSEC wydaje się niepodpisany, a domena korzysta z serwerów nazw Cloudflare. Serwer rozwiązuje się do adresu IP hostowanego przez Safe Value Limited, a dane geolokalizacyjne wskazują Rosario, Argentina.
Z technicznego punktu widzenia strona wydaje się lekka i odwołuje się do niewielkiej liczby zasobów, wraz z zasobami zewnętrznymi z Google Fonts oraz punktem końcowym analityki Yandex. W dostarczonym skanie nie wykryto złośliwych plików ani aktywności iframe, ale połączenie młodej domeny, minimalistycznej treści ograniczonej wyłącznie do logowania oraz niewielkiej liczby wykryć przez silniki bezpieczeństwa może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?