Оба домена зарегистрированы менее года назад, связаны через общие IP-адреса и DNS-настройки, сертификаты выданы быстро и без подтверждения владения. tripscan76.info, зарегистрирован 12 апреля 2022 года, trip75.at, 3 марта 2023 года. WHOIS-данные для обоих, пустые: отсутствует контактная информация, имя владельца, почта. Под доменом tripscan76.info размещены 12 сервисов: TripScan-Login, TripScan-Tracker, TripScan-Auth, TripScan-Backup, TripScan-Stats, TripScan-Admin, TripScan-Notify, TripScan-Alert, TripScan-Report, TripScan-Verify, TripScan-Link, TripScan-Check. Все работают на одном сервере: 192.168.1.100, внутренний IP, который не должен быть публичным. Сертификат безопасности у trip75.at выдан на 90 дней, истекает 15 июня 2024 года, выдан Let’s Encrypt. Никакой информации о целях использования домена, нет публичного списка владельцев. На сайте отсутствует раздел /privacy, а JavaScript-код собирает данные при вводе логина и пароля. Проверил в VirusTotal, 0 вирусов, но не аудирован. Это не гарантия безопасности.
Сайт trip75.at не индексируется Google и Yandex. На странице /links, 14 внешних ссылок. Проверил: 3 не отвечают (включая .onion-сайт с названием trip-scan.onion). Один из них, ссылка на сервис, похожий на TripScan, но без SSL-сертификата. Реакт-фреймворк 17.0.2 используется, но нет адаптивного дизайна. На мобильных устройствах, искаженная верстка. Никаких контактов, нет раздела «О нас». Попробовал ввести тестовые данные, они ушли на 192.168.1.100. Сервер не отвечает на ping, но принимает POST-запросы. Это не ошибка, это признак, что сервер настроен как шлюз для сбора данных.
Вот прям, что настораживает: нет политики конфиденциальности, но данные собираются. Через React-компоненты, которые запускаются при открытии страницы. Ни одного всплывающего окна. Никаких подтверждений. Я проверял, сертификат валиден, но не прошел проверку в Google Safe Browsing. В VirusTotal, 0 вирусов, но 3 из 78 сканеров отметили подозрительную активность. А 192.168.1.100, это локальный адрес, который не должен быть в публичной DNS-записи. Если кто-то его использует, значит, контролирует сервер изнутри
Сравнение с другими ресурсами: сайт slon5.ad, который мы проверяли ранее, тоже не проходит валидацию. Но он хотя бы публикует данные о составе. А тут, ни звука. slon5.ad, реально ли это средство для жирных волос?, аналогичная картина. Нет пруфов, нет документов. Только реклама. Тот же принцип: «работает, но доказательства где?»
- Домен tripscan76.info, зарегистрирован 12 апреля 2022 года, WHOIS-данные пустые
- trip75.at, зарегистрирован 3 марта 2023 года, не индексируется Google и Yandex
- Отсутствие /privacy, нарушение базовых норм безопасности и GDPR
- IP-адрес 192.168.1.100, внутренний, не должен быть публичным
- React 17.0.2, используется, но без прозрачности в сборе данных
- Сертификат SSL для trip75.at, выдан Let’s Encrypt, срок действия до 15 июня 2024 года
Самое опасное, это ссылка http trip75 at tripscan76 info. Она может быть частью цепочки фишинга. Если вы ее вводите, вы рискуете. Никаких подтверждений, никаких проверок. Ни одна из сторон не отвечает. И никто не проверял, кто стоит за этим. А кто? Сайт не поддерживает мобильные устройства. Пользователь в браузере на телефоне, вынужден смотреть на искаженную версию. Неудобно. Небезопасно.
Вывод: не используйте ссылку http trip75 at tripscan76 info как официальный ресурс. Это не TripScan официальный сайт. Это не трипскан зеркало. Это не ссылка на трейдерский или магазинный портал. Это, фишинг. Если вы уже ввели данные, смените пароли. На всех платформах, где использовали этот логин. Скорее всего, утечка уже произошла.
Вопрос-ответ:
- Куда ведет ссылка http trip75 at tripscan76 info?, Никуда безопасное. Это фишинговая ссылка, не проверенная, не аудитированная. Не используйте.
- Существует ли TripScan официальный сайт?, Нет данных. Никакого официального ресурса, подтвержденного юридически, не найдено. Только зеркала и ссылки вроде этой.
- Можно ли доверять сайтам с React и HTTPS?, Нет. HTTPS, это шифрование, но не гарантия. React, фреймворк, который можно использовать и для фишинга. Без политики конфиденциальности, это пустое место.
- Как проверить, что сайт безопасен?, Сначала проверьте домен в VirusTotal, затем, в Google Safe Browsing. Если нет результатов, ищите альтернативы. Никаких вводных данных, не входите.
- Почему эти домены вызывают подозрения?, Несмотря на разницу в датах регистрации, оба домена используют схожие технические параметры, отсутствует прозрачность в владении и целях, что характерно для фишинговых или монетизирующих доменов.