youtubee.com
Kategoria: Malicious, Search Engines, Portals
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis youtubee.com
youtubee.com wydaje się być minimalistyczną stroną docelową zbudowaną wokół nazwy YouTube, wyświetlającą linki oznaczone jako "YouTube Premium", "YouTube TV" i "YouTube for Kids". Na podstawie pisowni domeny i widocznej zawartości strony nie wygląda na to, aby działała jako niezależna platforma medialna lub pełny portal internetowy, lecz raczej jako prosta strona w stylu przekierowania, która odwołuje się do dobrze znanych usług YouTube.
Sama domena bardzo przypomina oficjalną markę YouTube, dodając jedną dodatkową literę, co może powodować dezorientację u odwiedzających, którzy zamierzali trafić na youtube.com. Dostępne dane klasyfikacyjne są niejednoznaczne: niektóre źródła oznaczają ją jako domenę zaparkowaną lub związaną z działalnością biznesową, podczas gdy prezentacja strony sugeruje lekką, markową stronę docelową, a nie w pełni rozwiniętą witrynę. Publicznie dostępne dane o własności wskazują jedynie rejestratora i dostawców infrastruktury, więc rzeczywisty operator nie jest jasno ujawniony na stronie.
Ocena bezpieczeństwa youtubee.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 4 z 91 silników bezpieczeństwa, a obecny był również jeden wpis w bazie danych zagrożeń, chociaż główne bazy danych dotyczące złośliwej zawartości i phishingu w dostarczonych danych były poza tym czyste. Sam skan pod kątem malware nie wykrył złośliwych plików, ale ten wynik należy interpretować wąsko, ponieważ strona wydaje się bardzo mała i ograniczona pod względem zawartości.
Bardziej istotnym powodem do obaw jest to, że domena bardzo przypomina youtube.com i może być sobowtórem mającym na celu przechwytywanie wizyt wynikających z literówek. Zrzut ekranu wzmacnia te obawy, ponieważ wyraźnie wykorzystuje oznaczenia związane z marką YouTube bez jednoznacznych dowodów na to, że witryna jest oficjalnie prowadzona przez tę markę. Ponadto domena nie ma istotnej pozycji w rankingu ruchu w dostarczonych danych, a strona oferuje bardzo niewielką przejrzystość co do własności lub celu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt, który był aktualny w czasie skanowania, co wskazuje, że ruch może być szyfrowany podczas transmisji. Rozwiązuje się do adresu IP hostowanego przez Linode we Frankfurcie, Niemcy. Oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych, a DNSSEC wydaje się niepodpisany.
Z punktu widzenia stanu bezpieczeństwa główne obawy nie są związane z TLS, lecz z kontekstem: mieszane wyniki reputacyjne, nazwa domeny przypominająca markę, skąpa zawartość strony oraz ograniczona przejrzystość operacyjna. W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów, ale minimalistyczny charakter strony ogranicza to, jak daleko idące wnioski można wyciągać wyłącznie na tej podstawie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?