anton-klein-industrieverpackungen-logis.webflow.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis anton-klein-industrieverpackungen-logis.webflow.io
Ta strona jest hostowana na webflow.io, darmowej usłudze subdomen udostępnianej przez platformę do budowania stron internetowych Webflow. Nazwa domeny „anton-klein-industrieverpackungen-logis” sugeruje, że została utworzona w celu podszywania się pod firmę „Anton Klein Industrieverpackungen + Logistik GmbH” lub nawiązania do niej – nazwy przypominającej niemiecką firmę zajmującą się opakowaniami przemysłowymi i logistyką. Sama strona jest minimalistyczna i składa się z nagłówka odnoszącego się do „Auftragsbestätigung” (potwierdzenia zamówienia) wraz z numerem dokumentu i datą, a także pojedynczego przycisku zachęcającego odwiedzającego do kliknięcia w celu wyświetlenia dokumentu.
Ponieważ jest to subdomena webflow.io, a nie własna domena firmowa, strona ta z dużym prawdopodobieństwem została utworzona przez osobę trzecią, a nie przez faktyczną, ugruntowaną firmę logistyczną – legalne przedsiębiorstwa zazwyczaj działają na podstawie własnej zarejestrowanej domeny, a nie darmowej subdomeny. Jedynym funkcjonalnym elementem strony jest przycisk wezwania do działania (call-to-action), co jest wzorcem często kojarzonym ze stronami zaprojektowanymi w celu nakłonienia odwiedzających do przejścia do zewnętrznego miejsca docelowego.
Warto zauważyć, że jeden z zewnętrznych linków wskazanych na tej stronie odsyła do „daimlertruck.top” – domeny, która powierzchownie przypomina nazwę znanego producenta ciężarówek, ale wykorzystuje nietypowe rozszerzenie „.top”, co jest sygnałem ostrzegawczym często kojarzonym z kampaniami phishingowymi lub podszywającymi się pod znane marki, a nie z oficjalną domeną korporacyjną.
Ocena bezpieczeństwa anton-klein-industrieverpackungen-logis.webflow.io
W momencie przeprowadzania tego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył tej strony jako zawierającej złośliwe oprogramowanie, a bazy czarnych list opartych na treści oraz bazy zagrożeń (w tym listy adresów URL związanych z phishingiem i malware) zgłosiły tę domenę jako czystą. Weryfikacja reputacji poczty oparta na DNS również w momencie tego skanowania wykazała wynik czysty. Skaner malware nie wykrył żadnych oznaczonych plików wśród niewielkiej liczby przeskanowanych plików, a w przeprowadzonej analizie nie wykryto żadnych iframe'ów ani oznaczonych linków zewnętrznych.
Mimo czystych wyników automatycznej analizy, sama treść strony budzi wątpliwości, które nie zawsze są wychwytywane przez automatyczne skanery malware. Strona naśladuje powiadomienie o „potwierdzeniu zamówienia” i zawiera wyraźnie wyeksponowany przycisk zachęcający odwiedzającego do kliknięcia w celu wyświetlenia dokumentu – taki układ jest często wykorzystywany na stronach służących do inżynierii społecznej lub phishingu, zwłaszcza gdy są one hostowane na darmowej platformie subdomen, a nie na własnej, zweryfikowanej domenie firmowej. Dodatkowo strona odwołuje się do zewnętrznej domeny „daimlertruck.top”, która strukturalnie przypomina nazwę znanej marki połączoną z nietypową domeną najwyższego poziomu – jest to wzorzec często spotykany w schematach podszywania się pod marki lub przekierowań.
Biorąc pod uwagę te mieszane sygnały – czyste wyniki automatycznego skanowania, ale podejrzany, przynętowy projekt strony oraz odniesienie do zewnętrznej domeny przypominającej znaną markę – ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających, dlatego zalecana jest ostrożność, w szczególności w odniesieniu do klikania przycisku „dokument” lub jakichkolwiek dalszych linków.
Opis techniczny
Strona jest hostowana na infrastrukturze Cloudflare (adres IP serwera 172.64.151.8, Toronto, Kanada) i udostępniana za pośrednictwem ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego ważność wygasa w grudniu 2026 roku. Sama domena, webflow.io, jest długo istniejącą domeną platformy (zarejestrowaną w 2013 roku za pośrednictwem MarkMonitor) z serwerami nazw Cloudflare; jednak ta konkretna subdomena zawiera treści utworzone przez indywidualnego użytkownika Webflow, a nie stanowi niezależnie zarejestrowanej domeny, więc dane dotyczące „wieku” i rejestratora odzwierciedlają platformę, a nie operatora konkretnej strony. DNSSEC nie jest podpisany.
Strona ładuje standardowe zasoby hostowane przez Webflow (CSS/JS z cdn.prod.website-files.com oraz bibliotekę jQuery z sieci CDN Cloudflare), które są typowymi, nieszkodliwymi zasobami dla każdej strony zbudowanej w Webflow. Jedynym nietypowym elementem jest zewnętrzny link do „daimlertruck.top”, który nie odpowiada oficjalnej domenie korporacyjnej Daimler Truck i wymaga dokładniejszej weryfikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?