xn--sln10-1ta.cc
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xn--sln10-1ta.cc
Domena xn--sln10-1ta.cc wydaje się hostować bardzo minimalistyczną stronę internetową składającą się z monitu w stylu CAPTCHA oraz przycisku logowania, z tekstem interfejsu wyświetlanym po rosyjsku. Na podstawie zrzutu ekranu i ograniczonej struktury strony witryna nie wydaje się przedstawiać zwykłej publicznie dostępnej strony biznesowej, medialnej ani informacyjnej. Zamiast tego może działać jako strona z dostępem ograniczonym, portal o ograniczonym dostępie lub tymczasowa strona docelowa z niewielką ilością informacji identyfikujących jej operatora lub cel.
Dostępne dane klasyfikacyjne wiążą domenę z kategoriami związanymi z phishingiem i oszustwami, podczas gdy jedno źródło oznacza ją również jako należącą do kategorii związanej z narkotykami. Sama domena jest nowo zarejestrowana i nie jest notowana na głównych listach ruchu, co sugeruje, że może to być witryna o niskiej widoczności lub niedawno wdrożona, a nie ugruntowana usługa internetowa. Na przechwyconej stronie nie widać wyraźnego brandingu właściciela, tożsamości firmy ani opisu legalnej usługi.
Ocena bezpieczeństwa xn--sln10-1ta.cc
Kilka sygnałów ze skanowania budzi obawy dotyczące tej domeny w czasie tego skanowania. Została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto strona pokazana na zrzucie ekranu to ubogi ekran CAPTCHA i logowania bez widocznego brandingu, danych kontaktowych ani wyjaśnienia celu, co może być zgodne ze zwodniczymi lub kontrolowanymi pod względem dostępu przepływami phishingowymi.
Jednocześnie niektóre kontrole były czyste: skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane tutaj nie zgłaszały wpisów w czasie skanowania. Jednak domena ma tylko 69 dni, nie ma ustalonego rankingu ruchu i prezentuje bardzo ograniczoną zawartość, co zmniejsza zaufanie do jej legalności. Te mieszane, ale niepokojące wskaźniki oznaczają, że czyste skanowanie plików nie powinno być samo w sobie traktowane jako silne zapewnienie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS z serwera WWW nginx pod adresem IP 193.17.182.202, hostowanego w Helsinki, Finland. Jej serwery nazw znajdują się w Cloudflare, podczas gdy DNSSEC wydaje się niepodpisany. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje, że witryna jest godna zaufania.
Z perspektywy ryzyka technicznego domena jest bardzo nowa, skąpo wypełniona treścią i udostępnia jedynie minimalny interfejs logowania/CAPTCHA. W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale połączenie niedawnej rejestracji, ograniczonej zawartości i wykryć związanych z phishingiem przez wiele silników bezpieczeństwa może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?