am.xewff.lol
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis am.xewff.lol
Domena am.xewff.lol wydaje się hostować stronę logowania stylizowaną tak, aby przypominała Amazon, z tytułem strony wyświetlanym jako "Log in | AMAZON" oraz widocznym na zrzucie ekranu logo podobnym do Amazon. Strona zawiera pola na numer telefonu i hasło, wraz z linkami związanymi z kontem, takimi jak rejestracja i odzyskiwanie hasła, co sugeruje, że ma na celu zbieranie danych uwierzytelniających użytkowników, a nie udostępnianie ogólnych treści informacyjnych.
Na podstawie nazwy domeny nie wydaje się, aby był to oficjalny adres internetowy należący do Amazon. Hostname używa niezwiązanej domeny .lol oraz struktury subdomeny, która nie odpowiada zwykłym konwencjom brandingowym Amazon. W dostarczonych danych skanowania nie są widoczne żadne jednoznaczne informacje o operatorze, dane firmy ani prawomocne informacje biznesowe, co utrudnia weryfikację własności witryny w czasie tego skanowania.
Ocena bezpieczeństwa am.xewff.lol
W czasie tego skanowania zautomatyzowane kontrole malware nie zgłosiły aktywnych złośliwych plików, a 0 z 91 silników bezpieczeństwa oznaczyło tę domenę. Ponadto sprawdzone bazy danych zagrożeń i źródła blacklist nie zgłosiły wpisów dotyczących malware, phishingu ani innych nadużyć opartych na treści. Są to pozytywne sygnały punktowe, ale same w sobie nie potwierdzają legalności, zwłaszcza w przypadku nowo utworzonej witryny.
Występują również istotne wskaźniki ryzyka. Domena ma tylko 1 dzień, nie ma ustalonego rankingu ruchu, a widoczna strona ściśle imituje branding Amazon, używając przy tym niezwiązanej nazwy domeny. Nowa witryna, która wydaje się naśladować stronę logowania dużej marki, może być sobowtórem mającym na celu przechwycenie danych uwierzytelniających do konta, nawet gdy wykrycia przez szerokie spektrum silników bezpieczeństwa nadal wynoszą zero. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a infrastruktura hostingu i reverse-proxy wydaje się być dostarczana przez Cloudflare. IP serwera wskazuje na infrastrukturę Cloudflare w Kanadzie, a nameservers również wskazują na Cloudflare. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie weryfikuje, czy sama witryna jest legalna.
Z perspektywy bezpieczeństwa domeny rejestracja jest wyjątkowo świeża, a DNSSEC wydaje się niepodpisany. Skan wykrył jedynie niewielką liczbę zasobów statycznych i żadnych oznaczonych plików ani iframe w czasie analizy. Mimo to połączenie bardzo niedawnej rejestracji, ukrytego hostingu za CDN oraz treści logowania przypominających markę w niezwiązanej domenie może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?