zoom-meeting62.online
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zoom-meeting62.online
Domena zoom-meeting62.online wydaje się hostować nowo utworzoną witrynę WordPress korzystającą z domyślnego układu bloga. Na podstawie zrzutu ekranu i wyodrębnionych linków widoczna treść ogranicza się do standardowego wpisu startowego „Hello world!” oraz domyślnych elementów nawigacyjnych, takich jak Blog, About, FAQs, Authors, Events, Shop, Patterns i Themes. W chwili tego skanowania nie ma wyraźnych dowodów na to, że na stronie głównej prezentowana jest ugruntowana firma, organizacja lub aktywna usługa.
Nazwa domeny przypomina sformułowania powszechnie kojarzone z usługami spotkań online lub wideokonferencji, ale widoczna zawartość strony nie pokazuje obecnie działającej platformy spotkań ani markowej usługi komunikacyjnej. Zamiast tego wygląda na minimalnie skonfigurowaną witrynę działającą na ogólnej instalacji WordPress. Dane WHOIS wskazują, że domena została zarejestrowana bardzo niedawno za pośrednictwem HOSTINGER operations, UAB, co sugeruje, że witryna może być nadal w trakcie konfiguracji lub mogła zostać utworzona do krótkoterminowego celu.
Ocena bezpieczeństwa zoom-meeting62.online
Wyniki skanowania pokazują mieszane sygnały w chwili tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem z wielu silników, podczas gdy oddzielne skanowanie malware nie zgłosiło żadnych oznaczonych plików ani wykrytych złośliwych ładunków wśród przeskanowanej zawartości. Ponadto główne bazy blacklist dotyczące złośliwej zawartości i phishingu sprawdzone tutaj nie wymieniały tej domeny w chwili przeglądu, co zmniejsza pewność, ale nie niweluje w pełni wykryć związanych z phishingiem.
Występują również kontekstowe czynniki ryzyka. Domena ma 0 dni, nie ma ustalonego rankingu ruchu, a widoczna zawartość witryny to jedynie domyślna strona startowa WordPress, a nie rozwinięta usługa. Nazwa domeny bardzo przypomina sformułowania kojarzone z dobrze znaną marką spotkań wideo, co może powodować dezorientację odwiedzających, mimo że obecna strona nie przedstawia widocznie pełnego układu podszywania się. Nowo zarejestrowane domeny z ogólną treścią zastępczą mogą czasami być wykorzystywane w krótkotrwałych kampaniach, zanim zostanie wdrożona bardziej szkodliwa zawartość.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, chociaż samo HTTPS nie powinno być traktowane jako sygnał zaufania. Serwer wydaje się działać na LiteSpeed w infrastrukturze hostingowej powiązanej z HOSTINGER w Dżakarcie, Indonezja. DNSSEC nie jest włączony, a domena korzysta z nameserverów powiązanych z dns-parking.com.
Z technicznego punktu widzenia strona wydaje się podstawową instalacją WordPress z domyślną zawartością i osadzonymi zasobami WordPress. W dostarczonym skanowaniu malware nie zidentyfikowano żadnych złośliwych plików, ale połączenie nazwy domeny przypominającej markę, skrajnie niedawnej rejestracji i ograniczonej zawartości witryny może uzasadniać ostrożność, dopóki domena nie rozwinie bardziej jasnego i spójnego celu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?