amex-caspua.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amex-caspua.com
Domena amex-caspua.com wydaje się przedstawiać jako hiszpańskojęzyczna promocyjna witryna internetowa związana z American Express, wykorzystująca oznaczenie „AMEX Experiences” i oferująca „campaña de exoneración” dotyczącą korzyści związanych z kartą, ulgi w opłacie rocznej oraz celów wydatkowych. Treść strony odnosi się do rejestracji karty i zachęt związanych z kontem, co na podstawie widocznej treści i danych kategoryzacyjnych stron trzecich lokuje ją w obszarze usług finansowych.
Jednak nazwa domeny nie wydaje się odpowiadać oficjalnym głównym domenom internetowym zwykle kojarzonym z American Express, a witryna w dużym stopniu wykorzystuje rozpoznawalne elementy identyfikacji AMEX. Na podstawie struktury domeny, oznaczeń i prezentacji strony może ona próbować naśladować legalną markę finansową, aby przyciągnąć posiadaczy kart lub pozyskać informacje wrażliwe.
Ocena bezpieczeństwa amex-caspua.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishing, malicious, suspicious lub activity related fraud. Ponadto witryna ma zaledwie 5 dni, nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje silne wykorzystanie oznaczeń American Express w domenie, która nie wygląda na oficjalną. To połączenie może wskazywać na stronę usług finansowych typu look-alike, zaprojektowaną tak, aby przypominała zaufaną markę.
Jednocześnie część kontroli wypadła czysto: skan malware nie zidentyfikował oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane tutaj nie zgłaszały aktywnych wpisów w czasie skanowania. Mimo to czyste wyniki skanowania plików nie przeważają nad szerszymi sygnałami związanymi z phishingiem, gdy nowo zarejestrowana domena wydaje się naśladować dużą markę płatniczą. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.68.122. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN, która może pomagać w dostępności i ukrywaniu infrastruktury źródłowej. Ważność certyfikatu wskazuje, że obecny jest szyfrowany transport, ale samo HTTPS nie potwierdza, że operator jest legalny.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, DNSSEC wydaje się niepodpisany, a konfiguracja hostingu jest stosunkowo generyczna i łatwa do uzyskania. W dostarczonym obrazie skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale połączenie świeżej rejestracji, nazewnictwa przypominającego markę i wielosilnikowych wykryć phishingu nadal pozostaje problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?