api-wsource1-epc78300000000000152669tfn-homesolution.educacaosobredrogas.com.br
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis api-wsource1-epc78300000000000152669tfn-homesolution.educacaosobredrogas.com.br
Ta domena wydaje się hostować stronę przedstawiającą się jako usługa płatności i portfela cyfrowego pod marką PayPal, z treścią w języku niemieckim skierowaną do użytkowników ze Szwajcarii. Tytuł strony i widoczny interfejs odnoszą się do wysyłania pieniędzy, zakupów online i zarządzania płatnościami, co jest typowe dla platformy płatności internetowych.
Jednak rzeczywista nazwa hosta to bardzo długa subdomena w obrębie educacaosobredrogas.com.br, a nie oficjalna domena należąca do PayPal. Na podstawie struktury domeny, metadanych strony i widocznego brandingu strona wydaje się naśladować stronę logowania lub stronę docelową usług finansowych, zamiast działać jako niezależnie oznakowana witryna biznesowa.
Sama domena nadrzędna nie wydaje się w oczywisty sposób powiązana z PayPal, a nietypowy wzorzec nazewnictwa subdomeny może wskazywać na konfigurację specyficzną dla kampanii lub jednorazową. Na podstawie dostępnych danych ta strona wydaje się być zaprojektowana tak, aby przypominać legalny portal usług płatniczych, przy jednoczesnym hostowaniu na niepowiązanej infrastrukturze.
Ocena bezpieczeństwa api-wsource1-epc78300000000000152669tfn-homesolution.educacaosobredrogas.com.br
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym większość wykryć klasyfikowała ją jako phishing lub w inny sposób złośliwą. Ponadto jeden dostawca blacklist umieścił domenę na liście, a zeskanowana strona silnie przypomina zasób pod marką PayPal, jednocześnie używając niepowiązanej nazwy domeny, co może wskazywać na próbę wprowadzenia odwiedzających w błąd.
Treść i struktura URL zwiększają te obawy. Tytuł strony, branding i wewnętrzne ścieżki odnoszą się do usług PayPal, dostępu do konta, płatności i regionalnych wariantów lokalizacji, jednak witryna nie jest hostowana w oficjalnej domenie PayPal. Ta rozbieżność między brandingiem a tożsamością domeny jest częstym sygnałem ostrzegawczym dla stron wyłudzających dane uwierzytelniające. Chociaż jeden skan malware zgłosił brak oznaczonych plików, powiązał również domenę i wiele adresów URL z ogólną etykietą malicious-object, co nie równoważy szerszego konsensusu dotyczącego phishingu.
Kontrole bazy danych zagrożeń wspieranej przez Google były czyste, a domena ma kilka lat, ale czynniki te są tutaj przeważone przez wykrycia phishingu przez wiele silników oraz pozorne podszywanie się pod dużą markę finansową. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL Let's Encrypt wygasający we wrześniu 2026, co oznacza, że połączenie wydawało się szyfrowane w czasie testów. Jednak samo HTTPS nie potwierdza, że operator jest legalny. Status DNSSEC był nieznany, a domena używa serwerów nazw powiązanych ze środowiskiem hostingu współdzielonego.
Serwer został rozwiązany do adresu IP 108.167.132.253 w Brazylii, a dane hostingowe wskazywały na infrastrukturę oznaczoną jako rapidtitleloan.com oraz serwery nazw w domenie hostgator.com.br. Ten kontekst hostingowy nie wydaje się zgodny z infrastrukturą typowo oczekiwaną od dużego globalnego dostawcy płatności. Połączenie niepowiązanego hostingu, niezwykle długiej subdomeny i ścieżek nawiązujących do marki może być technicznie zgodne z konfiguracją phishingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?