811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Ta domena jest hostowana na platformie pages.dev i wygląda na to, że prezentuje stronę logowania stylizowaną tak, aby przypominała Facebook. Tytuł strony to „Facebook”, a zrzut ekranu pokazuje znajome elementy marki Facebook, formularz nazwy użytkownika/hasła oraz linki w stopce związane z Meta, co sugeruje, że witryna próbuje imitować sposób logowania do konta w serwisie społecznościowym, zamiast działać jako niezależna usługa.
Na podstawie struktury domeny nie wygląda na to, aby był to oficjalny adres internetowy należący do Facebook lub Meta. Losowo wyglądający ciąg subdomeny oraz użycie ogólnej platformy hostingowej nie są typowe dla głównej infrastruktury logowania przeznaczonej dla konsumentów. Dostępne dane klasyfikacyjne również wiążą tę witrynę z kategoriami phishingu i oszustw, a nie z legalną usługą sieci społecznościowej.
Ocena bezpieczeństwa 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Zrzut ekranu dodatkowo pokazuje stronę, która ściśle imituje interfejs logowania Facebook, jednocześnie używając nieoficjalnej domeny, co może wskazywać na próbę pozyskania danych logowania do kont poprzez upodobnienie do znanej marki mediów społecznościowych.
Skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanych zasobach strony, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści były czyste w czasie tego skanowania. Nie przeważa to jednak nad silniejszymi wskaźnikami phishingu wynikającymi z wykryć przez wiele silników, zwodniczej prezentacji wizualnej oraz faktu, że adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że połączenie może być szyfrowane podczas transmisji, ale nie należy tego traktować jako dowodu legalności. Jest hostowana za pośrednictwem infrastruktury Cloudflare pod adresem IP 188.114.96.2, a serwery nazw są również delegowane do Cloudflare. Sama domena ma kilka lat, chociaż hosting pages.dev może być używany do publikowania dowolnych podstron, które nie są związane z wiekiem ani reputacją szerszej platformy.
DNSSEC wydaje się niepodpisany, a oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania. W próbkowanych zasobach nie znaleziono złośliwych plików ani oznaczonych zewnętrznych linków, ale głównym problemem technicznym jest tutaj pozorne podszywanie się pod stronę logowania dużej marki na nieoficjalnej domenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?