ang-nagwagi-sa-aking-kaganapan.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ang-nagwagi-sa-aking-kaganapan.blogspot.com
Ten URL to strona hostowana w Blogspot, która wygląda na przedstawioną jako utrzymana w stylistyce mediów społecznościowych strona promocyjna lub rozdaniowa w języku filipińskim. Tytuł strony „Ivana Alawi Espesyal sa Facebook” oraz zrzut ekranu sugerują, że została zaprojektowana tak, aby przypominać środowisko profilu lub posta na Facebook, jednocześnie promując nagrodę lub ogłoszenie zwycięzcy. Widoczna treść obejmuje grafiki w stylu giveaway, gotówkę, smartfony oraz komunikaty sugerujące, że odwiedzający został wybrany do otrzymania nagrody.
Wygląda na to, że witryna działa w infrastrukturze Blogger firmy Google, a nie we własnej, niezależnej domenie. Chociaż podstawowa platforma blogspot.com istnieje od dawna i jest obsługiwana przez Google, ta konkretna subdomena wygląda na treść utworzoną przez użytkownika. Na podstawie brzmienia domeny, prezentacji strony oraz klasyfikacji podmiotów trzecich strona może mieć na celu przyciąganie użytkowników poprzez branding mediów społecznościowych i twierdzenia związane z nagrodami, a nie funkcjonowanie jako zwykły blog lub informacyjna witryna internetowa.
Ocena bezpieczeństwa ang-nagwagi-sa-aking-kaganapan.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało go jako treści phishingowe lub związane z oszustwami. Zrzut ekranu pokazuje również klasyczne wabiki w stylu giveaway, w tym układ naśladujący media społecznościowe, prezentację opartą na motywie celebryty oraz twierdzenia o nagrodach, takich jak gotówka i telefony, które są powszechnie kojarzone z kradzieżą danych uwierzytelniających lub oszustwami typu lead-generation.
Skan pod kątem malware również zgłosił podejrzany element powiązany z zewnętrznym linkiem reklamowym lub śledzącym, a adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Taki wpis oparty na DNS jest słabszym sygnałem niż wykrycia phishingu, ale nadal dodaje niewielki element ostrożności. Co ważniejsze, strona wygląda na imitującą wygląd i charakter dobrze znanej platformy mediów społecznościowych, co może wprowadzać odwiedzających w błąd i skłaniać ich do przekonania, że promocja jest oficjalnie powiązana z tą usługą.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Google i wskazuje na adres IP należący do Google, a serwer WWW został zidentyfikowany jako GSE. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jednak ważny certyfikat wskazuje jedynie na szyfrowany transport i sam w sobie nie potwierdza wiarygodności treści strony.
DNSSEC wygląda na niepodpisany dla tej nazwy hosta. Subdomena znajduje się w obrębie od dawna istniejącej domeny blogspot.com, ale ten wiek odzwierciedla platformę, a nie wiarygodność tej konkretnej strony. Głównym problemem technicznym w tym skanowaniu nie jest błędna konfiguracja serwera; są nim treść strony i sygnały reputacyjne, w tym wielosilnikowe wykrycia phishingu oraz podejrzany link wychodzący.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?