amazon-app7.biz.id
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amazon-app7.biz.id
Domena amazon-app7.biz.id wydaje się hostować stronę logowania stylizowaną tak, aby przypominała japoński ekran logowania Amazon. Tytuł strony, widoczne elementy marki oraz zrzut ekranu wskazują, że prezentuje ona interfejs „Amazon sign-in” w języku japońskim, w tym pola na adres e-mail lub numer telefonu komórkowego oraz linki związane z kontem.
Na podstawie nazwy domeny i prezentacji strony, ta witryna nie wydaje się być oficjalną domeną należącą do Amazon. Zamiast tego wygląda na stronę podmiotu trzeciego wykorzystującą elementy marki i układu Amazon, co może mieć na celu zbieranie danych uwierzytelniających użytkowników lub podszywanie się pod legalną usługę handlu elektronicznego albo dostępu do konta.
Ocena bezpieczeństwa amazon-app7.biz.id
Ta domena wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 12 z 91 silników bezpieczeństwa, a wpis w głównej bazie danych zagrożeń zidentyfikował ją w związku z aktywnością typu social engineering. Zrzut ekranu pokazuje również stronę logowania ściśle imitującą oznaczenia marki Amazon przy jednoczesnym użyciu nieoficjalnej nazwy domeny, co silnie sugeruje, że witryna może próbować upodobnić się do legalnej strony logowania Amazon.
Dodatkowy kontekst zwiększa obawy: domena została utworzona niedawno (ma 0 dni), nie ma ustalonej pozycji w rankingach ruchu i używa nazwy łączącej markę Amazon z dodanym sufiksem. Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, powiązało ono również domenę i podlinkowane zasoby z ogólną etykietą malicious-object, a jeden dostawca blacklist również umieścił tę domenę na liście. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzystała z ważnego certyfikatu SSL wydanego przez Sectigo Limited, wygasającego 2027-01-06. Ważny certyfikat wskazuje jedynie, że ruch może być szyfrowany podczas transmisji; nie potwierdza, że witryna jest legalnie powiązana z marką, którą wydaje się reprezentować. Serwer był hostowany pod adresem IP 45.195.8.43, a hosting przypisano do Scloud Pteltd w Chiyoda City, Japan. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w danych skanowania.
Z perspektywy bezpieczeństwa domeny, domena jest wyjątkowo nowa, a DNSSEC nie był włączony w czasie tego skanowania. Serwery nazw były wymienione jako A1.SHARE-DNS.COM i B1.SHARE-DNS.NET. Połączenie nowo zarejestrowanej domeny, niepodpisanego statusu DNSSEC oraz treści logowania naśladującej markę może być uznane za istotny techniczny wzorzec ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?