zoomeventlive.com
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zoomeventlive.com
zoomeventlive.com wydaje się przedstawiać jako strona dostępu do spotkań online lub wydarzeń na żywo. Na podstawie nazwy domeny i widocznego tekstu na stronie wygląda na to, że została zaprojektowana tak, aby przypominać proces konfiguracji wideokonferencji lub webinaru, używając sformułowań takich jak „We're setting up your meeting...”, aby sugerować, że przygotowywana jest sesja na żywo.
Sama domena nie jest oficjalną domeną należącą do Zoom i wydaje się nowo zarejestrowaną, niezależną witryną, a nie długo działającą platformą konferencyjną. Dostępne dane klasyfikacyjne wiążą ją z aktywnością związaną z phishingiem, co sugeruje, że strona może mieć na celu naśladowanie legalnej usługi spotkań lub wydarzeń w celu pozyskania informacji od użytkowników lub skłonienia ich do dalszej interakcji.
Ocena bezpieczeństwa zoomeventlive.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 89 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto jedna baza danych zagrożeń zawierała tę domenę, a adres IP domeny widnieje na jednej liście blokowania reputacji poczty. Chociaż strona korzysta z ważnego certyfikatu HTTPS, samo to nie potwierdza jej legalności.
Domena jest również skrajnie nowa, z wiekiem rejestracji wynoszącym zaledwie 2 dni, i nie ma ustalonej pozycji w rankingach ruchu. Widoczna treść wydaje się minimalna i jest przedstawiona jako strona konfiguracji spotkania, co może być zgodne z przynętą imitującą logowanie lub zaproszenie. Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonej analizowanej treści, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem i sygnałami reputacyjnymi.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, wygasającym 2026-12-13. Jest hostowana za infrastrukturą Cloudflare, z serwerami nazw Cloudflare i zgłoszonym adresem IP serwera w Toronto, Canada. Serwer WWW jest identyfikowany jako Cloudflare, co może ukrywać infrastrukturę źródłową za warstwą reverse-proxy.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została utworzona bardzo niedawno. W dostarczonych ograniczonych wynikach skanowania nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale połączenie bardzo niedawnej rejestracji, wykryć związanych z phishingiem i wpisów na listach reputacyjnych pozostaje istotnym powodem do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?