app.mdhgtyqm.xyz
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis app.mdhgtyqm.xyz
Ta domena wydaje się hostować stronę logowania oznaczoną marką „GanaMás”, przedstawioną w języku hiszpańskim i zoptymalizowaną dla użytkowników mobilnych. Widoczny interfejs prosi o numer telefonu i hasło oraz zawiera opcje logowania i rejestracji, co sugeruje, że może być przeznaczona jako portal dostępu do konta dla usługi online lub aplikacji.
Sama domena, app.mdhgtyqm.xyz, nie wydaje się odpowiadać widocznej nazwie marki, a nazwa hosta wykorzystuje ogólnie wyglądającą subdomenę w niedawno zarejestrowanej domenie .xyz. Na podstawie zrzutu ekranu i struktury domeny witryna może działać jako samodzielna strona uwierzytelniania, a nie pełna publicznie dostępna witryna internetowa, jednak operator nie jest jednoznacznie zidentyfikowany na podstawie dostępnych danych.
Ocena bezpieczeństwa app.mdhgtyqm.xyz
Ta witryna wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 4 z 91 silników bezpieczeństwa, głównie klasyfikacjami związanymi z podejrzaną aktywnością lub spamem. Ponadto domena jest bardzo nowa i ma około 93 dni, nie ma ustalonego rankingu ruchu, a widoczna treść to strona wprowadzania danych logowania w domenie, której nazwa nie odpowiada jednoznacznie wyświetlanej marce. Taka kombinacja może zwiększać ryzyko podszywania się lub nieuprawnionego pozyskiwania danych uwierzytelniających.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a kontrole w głównych bazach danych zagrożeń nie wykazały znanych wpisów dotyczących malware ani phishingu w czasie przeglądu. Jednak czyste wyniki na czarnych listach nie wykluczają nadużyć w nowo utworzonej witrynie, zwłaszcza gdy strona jest przede wszystkim formularzem logowania z ograniczonymi informacjami wspierającymi działalność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z tą siecią w Toronto, Canada. Prezentuje ważny certyfikat SSL/TLS wydany przez uznany urząd certyfikacji, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Serwery nazw również wskazują na Cloudflare, co oznacza, że witryna korzysta z konfiguracji reverse-proxy lub CDN.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale niedawna rejestracja domeny, minimalna obserwowalna zawartość oraz niedopasowanie marki i domeny są istotnymi kwestiami technicznymi i operacyjnymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?