yootube.com
Kategoria: Parked Domain
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: yootube.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis yootube.com
Domena yootube.com obecnie wydaje się prowadzić do minimalistycznej strony docelowej, która oferuje „informacje, zasoby i przydatne linki” oraz wskazuje, że domena może być na sprzedaż. Na podstawie tytułu strony, metadanych, serwerów nazw i sposobu hostowania wydaje się, że jest to zaparkowana lub monetyzowana domena, a nie aktywna platforma medialna ani działająca witryna firmowa.
Nazwa jest bardzo podobna do nazwy znanej platformy wideo YouTube, ale widoczna treść strony nie przedstawia jej jako oficjalnej usługi udostępniania filmów. Zamiast tego wydaje się, że jest ona obsługiwana w ramach parkowania lub odsprzedaży domeny, prawdopodobnie w celu przechwytywania pozostałego ruchu lub zapytań związanych z samą nazwą domeny.
Ocena bezpieczeństwa yootube.com
W chwili skanowania kilka silników bezpieczeństwa oznaczyło tę domenę, przypisując jej klasyfikacje związane z phishingiem i złośliwym oprogramowaniem. Ponadto nazwa domeny jest bardzo podobna do youtube.com i może być sobowtórem mającym przyciągać użytkowników, którzy błędnie wpiszą bardziej znany adres. To podobieństwo stanowi istotny czynnik ryzyka, nawet jeśli strona wydaje się prosta lub nieaktywna.
Jednocześnie widoczna strona jest skąpą stroną docelową z ofertą sprzedaży domeny, a nie w pełni rozwiniętym portalem phishingowym, zaś skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików w tym momencie. Główne kontrole w bazach danych zagrożeń przedstawione w skanowaniu w większości nie wykazały zagrożeń, choć jeden dostawca typu blacklist zwrócił ogólny wpis o złośliwej działalności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili skanowania witryna przedstawiała ważny certyfikat SSL Let's Encrypt i była obsługiwana przez serwer WWW Apache pod adresem IP 103.224.182.246. Hosting wydaje się zapewniać Trellian Pty. Limited, a domena korzysta z serwerów nazw powiązanych ze środowiskiem monetyzacji lub parkowania domen.
Domena jest stosunkowo stara, co czasami może wskazywać na długotrwałą rejestrację, a nie na nowo utworzoną witrynę stanowiącą zagrożenie, ale sam wiek nie zmniejsza obaw związanych z podobieństwem nazwy do innej domeny i wykryciami przez wiele silników. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?