xornavo.vu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xornavo.vu
Domena xornavo.vu obecnie wydaje się wyświetlać stronę stylizowaną tak, aby przypominała wielojęzyczną stronę główną Wikipedia, w tym oznaczenia encyklopedii, odnośniki językowe oraz odniesienia do projektów Wikimedia. Na podstawie zrzutu ekranu witryna przedstawia się jako strona informacyjna lub o charakterze referencyjnym, a nie jako portal biznesowy, sklep lub portal usługowy.
Jednak sama nazwa domeny nie wydaje się mieć oczywistego związku z Wikimedia Foundation ani ze znaną oficjalną obecnością Wikipedia w sieci. Dostępne dane rejestracyjne są ograniczone, rejestrator nie został ujawniony w danych skanu, a domena została zarejestrowana bardzo niedawno. Na podstawie wzorca domeny i prezentacji strony ta witryna może próbować naśladować dobrze znaną platformę informacyjną, zamiast działać jako niezależnie oznakowana strona referencyjna.
Ocena bezpieczeństwa xornavo.vu
Kilka sygnałów bezpieczeństwa budzi obawy w czasie tego skanu. Domena została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na phishing, złośliwą aktywność lub powiązane obawy dotyczące oszustw. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało witrynę jako związaną z phishingiem lub oszustwami. Chociaż niektóre kontrole czarnych list i plików pod kątem malware nie wykryły aktywnych ładunków, te czyste wyniki nie przeważają nad szerszymi sygnałami reputacyjnymi i podejrzaną prezentacją.
Zrzut ekranu pokazuje stronę, która bardzo przypomina Wikipedia, ale jest hostowana w niepowiązanej i bardzo niedawno utworzonej domenie. Tego rodzaju wizualne podobieństwo może wskazywać na stronę sobowtóra mającą wprowadzać odwiedzających w błąd, zwłaszcza w połączeniu z wykryciami związanymi z phishingiem i wiekiem domeny wynoszącym zaledwie 26 dni. Domena nie figurowała na sprawdzanych listach blokowania złośliwej treści w czasie tego skanu, a w ograniczonym skanie plików nie wykryto zagrożeń, ale nowo utworzone strony phishingowe mogą czasami pojawiać się, zanim szersze pokrycie list blokowania nadąży.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-09-09. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0, przy czym serwer został zidentyfikowany jako cloudflare, a lokalizacja hostingu została podana jako Toronto, Canada. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności.
Szczegóły WHOIS i DNS są skąpe w dostępnych danych skanu: domena ma tylko 26 dni, podczas gdy informacje o rejestratorze, nameserver i DNSSEC są wymienione jako unknown. W ograniczonym skanie malware nie zidentyfikowano żadnych oznaczonych plików, linków zewnętrznych ani iframe, ale połączenie niedawnej rejestracji, ograniczonej przejrzystości własności oraz wykryć reputacyjnych związanych z phishingiem może być uznane za techniczne wskaźniki ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?