absencestelefone.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis absencestelefone.weebly.com
Ta domena jest stroną hostowaną na Weebly, platformie do tworzenia stron internetowych, a nie samodzielną domeną korporacyjną. Na podstawie tytułu strony i zrzutu ekranu wydaje się przedstawiać jako strona uwierzytelniania klienta Orange w języku francuskim, prosząc odwiedzających o podanie adresu e-mail Orange i hasła. Treść naśladuje sposób logowania do usług telekomunikacyjnych, zamiast pełnić funkcję ogólnej strony informacyjnej.
Sama nazwa domeny, absencestelefone.weebly.com, nie wydaje się odpowiadać oficjalnemu brandingowi Orange, podczas gdy widoczny projekt strony wykorzystuje logo Orange i język związany z kontem klienta. To połączenie sugeruje, że strona może próbować zbierać dane logowania do konta, upodabniając się do portalu logowania dostawcy usług telekomunikacyjnych. Hosting wydaje się być zapewniany przez infrastrukturę Weebly, a ruch jest obsługiwany za pośrednictwem Cloudflare.
Ocena bezpieczeństwa absencestelefone.weebly.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty; ten wpis oparty na DNS sam w sobie jest słabszym sygnałem, ale zwiększa ogólną ostrożność w połączeniu z szerszymi detekcjami phishingu.
Treść strony również budzi obawy na podstawie dostępnych danych. Zrzut ekranu pokazuje formularz logowania oznaczony marką Orange na subdomenie Weebly, która nie wydaje się być oficjalną domeną należącą do Orange, co może wskazywać na próbę naśladowania legalnej usługi telekomunikacyjnej. Chociaż skan pod kątem malware nie zgłosił zainfekowanych plików i wykazał jedynie ogólną etykietę heurystyczną, ten czysty wynik plików nie przeważa nad silniejszymi detekcjami związanymi z phishingiem i widocznym na stronie pozornym naśladownictwem marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i wydaje się być hostowana przez Weebly, Inc. za infrastrukturą Cloudflare pod adresem IP 74.115.51.8 w Stanach Zjednoczonych. Obecność SSL wskazuje na szyfrowany transport, ale nie należy jej traktować jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów.
DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów AWS. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale szersze dane reputacyjne i pozorne naśladowanie przez stronę logowania telekomunikacyjnego są bardziej istotnymi powodami do obaw niż podstawowa konfiguracja TLS. Wzorzec subdomeny na platformie do tworzenia stron jest również często spotykany w przypadku krótkotrwałych stron podszywających się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?