alert-text-esl.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis alert-text-esl.top
Domena alert-text-esl.top wydaje się hostować stronę logowania o tematyce bankowej, która wizualnie przedstawia się jako portal dostępu klienta ESL. Zrzut ekranu pokazuje branding ESL, pole do wprowadzania nazwy użytkownika dla obecnych klientów online oraz zachęty do rejestracji dla nowych klientów, co sugeruje, że strona ma na celu zbieranie od odwiedzających informacji dostępowych do konta.
Na podstawie nazwy domeny i treści strony nie wydaje się, aby była to oficjalna główna domena instytucji finansowej. Zamiast tego wygląda na samodzielną witrynę wykorzystującą branding w stylu bankowym i język logowania do konta w nowo zarejestrowanej domenie .top. Wiele źródeł klasyfikacji stron internetowych kategoryzuje ją w kategoriach związanych z phishingiem lub oszustwami, podczas gdy jedno źródło klasyfikacji umieszcza ją w usługach finansowych ze względu na treści o tematyce bankowej.
Ocena bezpieczeństwa alert-text-esl.top
Ta witryna internetowa wykazuje kilka wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 12 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń wymieniła tę domenę w związku z aktywnością socjotechniczną, co jest silnym sygnałem przy ocenie witryn żądających poświadczeń do konta.
Zrzut ekranu również budzi obawy, ponieważ strona wydaje się naśladować doświadczenie logowania do bankowości internetowej ESL, działając jednocześnie z nowo utworzonej domeny, która ma tylko 1 day old i nie jest notowana wśród powszechnie odwiedzanych witryn. To połączenie treści logowania finansowego przypominających markę, bardzo niedawnej rejestracji i wykryć phishingu przez wiele silników jest powszechnie kojarzone z kampaniami wyłudzania poświadczeń. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym, ale nadal wartym odnotowania.
Chociaż skan malware na poziomie strony nie wykrył złośliwych plików w czasie analizy, strony phishingowe często opierają się na zwodniczych formularzach, a nie na pobieralnym malware. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL/TLS dla alert-text-esl.top z wygaśnięciem w 2027, co oznacza, że połączenie może być szyfrowane podczas transmisji. Jednak ważny certyfikat sam w sobie nie wskazuje na legalność, zwłaszcza w przypadku nowo zarejestrowanych domen. Zgłoszone szczegóły dotyczące protokołu i serwera WWW nie zostały zidentyfikowane w danych skanowania.
Szczegóły infrastruktury wskazują na hosting na adresie IP w Toronto, Kanada, z Cloud Web Manage wymienionym jako dostawca hostingu. Domena została utworzona bardzo niedawno, korzysta z NameSilo jako rejestratora, a jej status DNSSEC to unsigned, co oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Skan malware strony nie zidentyfikował złośliwych plików ani oznaczonych zewnętrznych linków, ale szersze dane reputacyjne i treść strony w stylu phishingowym pozostają głównymi problemami technicznymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?