843824910-google.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 843824910-google.com
Domena 843824910-google.com sprawia wrażenie, że przedstawia się jako strona logowania do konta Google. Na podstawie zrzutu ekranu imituje układ wizualny znanego interfejsu logowania, w tym elementy marki, pole wprowadzania adresu e-mail lub numeru telefonu oraz komunikaty dotyczące dostępu do konta, mające przypominać oficjalną stronę uwierzytelniania.
Sama nazwa domeny nie wydaje się być oficjalnym adresem należącym do Google. Zamiast tego łączy prefiks numeryczny ze słowem „google”, co może wskazywać na próbę upodobnienia się do zaufanej marki przy jednoczesnym działaniu z niepowiązanej domeny. Na podstawie dostępnych danych kategoryzacyjnych i wyglądu strony witryna wydaje się być powiązana z wyłudzaniem danych uwierzytelniających lub phishingiem, a nie z legalną samodzielną usługą.
Dane WHOIS wskazują, że domena została zarejestrowana niedawno i korzysta z komercyjnego rejestratora, a widoczność ruchu jest oznaczona jako not ranked. W dostarczonych danych nie ma wyraźnych dowodów identyfikujących legalnego operatora lub obecność biznesową stojącą za tą witryną.
Ocena bezpieczeństwa 843824910-google.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Ponadto duża baza danych zagrożeń wymieniła tę witrynę w związku z aktywnością z zakresu inżynierii społecznej, co jest silnym wskaźnikiem, że strona może mieć na celu nakłonienie odwiedzających do wprowadzenia danych logowania do konta lub innych informacji wrażliwych.
Zrzut ekranu dodatkowo zwiększa obawy, ponieważ strona ściśle imituje ekran logowania Google, używając jednocześnie nieoficjalnej nazwy domeny. To podobieństwo może wskazywać na podszywającą się stronę logowania zaprojektowaną w celu przechwytywania nazw użytkowników, haseł lub danych odzyskiwania konta. Domena jest również bardzo nowa, nie ma ustalonego rankingu ruchu, a jej adres IP znajduje się na jednej liście blokowania reputacji poczty; ten oparty na DNS wpis jest słabszym sygnałem niż wykrycia phishingu, ale dodaje niewielki dodatkowy powód do ostrożności.
Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie inspekcji, strony phishingowe często opierają się na zwodniczej treści strony, a nie na pobieralnym malware. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony może być szyfrowany podczas transmisji. Jednak samo HTTPS nie potwierdza, że operator jest godny zaufania. Domena jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, ze skonfigurowanymi serwerami nazw Cloudflare. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury konfiguracja wygląda dość standardowo jak na nowoczesną witrynę, ale wiek domeny to tylko 106 dni, co może być czynnikiem ostrzegawczym w połączeniu z wykryciami związanymi z phishingiem. W dostarczonym obrazie skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, co sugeruje, że główny problem wydaje się dotyczyć zwodniczej treści strony, a nie osadzonego malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?