a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Ta domena wydaje się hostować stronę zaprojektowaną tak, aby przypominała interfejs logowania Facebook. Tytuł strony to „Facebook”, zrzut ekranu pokazuje branding Meta i znajomy układ logowania do serwisu społecznościowego, a podlinkowane ścieżki zawierają terminy takie jak „appeals” i „submit-appeal-form”, które mogą mieć sugerować proces odzyskiwania konta lub weryfikacji.
Sama domena jest losowo wyglądającą subdomeną w pages.dev, a nie oficjalnym adresem internetowym Facebook lub należącym do Meta. Na podstawie dostępnych treści i klasyfikacji nie wydaje się ona niezależną platformą społecznościową ani zwykłą stroną firmową; zamiast tego wygląda na stronę podszywającą się, prawdopodobnie mającą na celu zbieranie danych logowania lub innych informacji związanych z kontem od odwiedzających oczekujących, że trafią do Facebook.
Ocena bezpieczeństwa a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, a wielu dostawców sklasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Ponadto strona wizualnie imituje ekran logowania Facebook, jednocześnie używając niepowiązanej subdomeny pages.dev, co bardzo przypomina scenariusz logowania do marki i może mieć na celu wprowadzenie użytkowników w błąd.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne bazy blacklist ukierunkowane na treść były czyste w czasie tego skanu, adres IP domeny figurował na jednej blocklist reputacji pocztowej. Sam ten sygnał byłby słaby, ale w tym przypadku występuje obok wykryć phishingu przez wiele silników, bardzo niskiego wyniku zaufania, braku istotnego rankingu ruchu oraz dowodów ze zrzutu ekranu zgodnych z wyłudzaniem danych logowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, a serwery nazw są również delegowane do Cloudflare. Ważność certyfikatu wskazuje, że dostępny jest szyfrowany transport, ale samo HTTPS nie potwierdza, że strona jest legalna.
DNSSEC wydaje się niepodpisany, a oprogramowanie serwera nie zostało zidentyfikowane w danych skanu. Użycie hostowanej subdomeny pages.dev oraz losowego ciągu subdomeny może utrudniać atrybucję, a rozbieżność między nazwą domeny a brandingiem Facebook widocznym na stronie stanowi istotny problem techniczny i dotyczący zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?