acesso-safraempressas.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis acesso-safraempressas.com
Domena „acesso-safraempressas.com” łączy w sobie terminy oznaczające w przybliżeniu „dostęp” oraz „Safra businesses” (firmy Safra) w języku portugalskim, a strona została zbudowana na platformie Wix zaledwie kilka dni przed przeprowadzeniem tego skanowania. Zrzut ekranu przedstawia stronę logowania, która wiernie odwzorowuje identyfikację wizualną Banco Safra, znanej brazylijskiej instytucji finansowej, wraz z logo banku w formie tarczy, jego nazwą oraz polami logowania „Agência” (oddział) i „Conta” (numer konta), a także zakładkami dla typów kont „Pessoa Fisica”, „Pessoa Jurídica” oraz „Corretora”.
Taka struktura strony - minimalistyczna, niedawno utworzona witryna na Wix imitująca portal bankowości internetowej - nie jest zgodna z charakterem oficjalnej domeny bankowej. Legalne usługi bankowości internetowej Banco Safra są obsługiwane z jego własnych zweryfikowanych domen, a nie z ogólnego adresu w stylu subdomeny Wix, zarejestrowanego zaledwie kilka dni wcześniej. Na podstawie dostępnych informacji strona ta wydaje się być zaprojektowana w celu przechwytywania danych logowania bankowego od osób, które wierzą, że logują się do prawdziwego konta bankowości firmowej Safra.
Ocena bezpieczeństwa acesso-safraempressas.com
W momencie przeprowadzania tego skanowania 0 z 91 silników bezpieczeństwa oznaczyło tę domenę jako szkodliwą, a domena nie znajdowała się na żadnej z sprawdzonych czarnych list ani w bazach danych analizy zagrożeń, w tym w bazach dotyczących szkodliwej zawartości oraz na listach blokujących reputację poczty. Skan plików witryny w poszukiwaniu złośliwego oprogramowania również dał czysty wynik - żaden z 17 przeskanowanych plików nie został oznaczony.
Jednak te czyste wyniki należy interpretować z ostrożnością. Domena została zarejestrowana zaledwie 3 dni przed tym skanowaniem, za pomocą niskokosztowego narzędzia do budowy witryn, a jej zawartość - strona wiernie imitująca portal logowania Banco Safra, realnie istniejącego brazylijskiego banku - silnie wskazuje na próbę phishingu danych uwierzytelniających, a nie na legalną usługę bankową. Nowo utworzone strony tego rodzaju, imitujące inne serwisy, często nie są jeszcze zaindeksowane przez skanery szkodliwego oprogramowania i czarne listy, więc brak wykryć na tym wczesnym etapie nie jest wiarygodnym wskaźnikiem braku ryzyka.
Biorąc pod uwagę widoczne naśladowanie interfejsu logowania instytucji finansowej, w połączeniu z bardzo niedawną rejestracją domeny oraz brakiem jakichkolwiek wskaźników legalnej działalności gospodarczej, ta witryna może stanowić potencjalne ryzyko dla odwiedzających, w szczególności dla każdego, kto mógłby wprowadzić dane uwierzytelniające bankowość w wyświetlonym formularzu logowania.
Opis techniczny
Witryna wykorzystuje ważny certyfikat SSL/TLS wydany przez Google Trust Services, który potwierdza jedynie szyfrowany transport danych i nie weryfikuje legalności operatora ani zawartości witryny. Jest hostowana na infrastrukturze Wix (Wix.com Ltd. jako rejestrator, serwery nazw WixDNS) i osłonięta przez Cloudflare, przy czym serwer znajduje się w Ashburn, w Stanach Zjednoczonych. DNSSEC nie jest włączony dla tej domeny.
Zapisy WHOIS wskazują, że domena została utworzona zaledwie 3 dni temu i wygasa za rok - wzorzec powszechnie spotykany w krótkotrwałej infrastrukturze phishingowej. Bardzo krótki wiek domeny, w połączeniu z użyciem darmowego/łatwo dostępnego narzędzia do budowy witryn w celu odwzorowania strony logowania banku, stanowią zauważalne techniczne sygnały ostrzegawcze, niezależnie od poza tym czystego szyfrowania i czystych wyników skanu antywirusowego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?