apple-clone-flame.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis apple-clone-flame.vercel.app
Wygląda na to, że ta domena hostuje stronę internetową stylizowaną na replikę oficjalnej witryny Apple. Tytuł strony i meta description wprost opisują ją jako „Apple Responsive Replica”, a zrzut ekranu pokazuje nawigację oznaczoną marką Apple, grafiki produktów oraz odnośniki takie jak Mac, iPhone, iPad, Watch, TV, Music i Support. Treść wydaje się zaprojektowana tak, aby naśladować wygląd i strukturę sklepu internetowego Apple oraz stron promocyjnych, a nie prezentować niezależną tożsamość marki.
Strona jest udostępniana z subdomeny hostowanej w Vercel, co sugeruje, że może to być wdrożone demo, klon lub projekt imitacyjny, a nie oficjalna własność korporacyjna. Jednak ponieważ wykorzystuje branding Apple i oprawę wizualną, działając jednocześnie pod domeną nienależącą do Apple, odwiedzający mogą potencjalnie pomylić ją ze stroną powiązaną z Apple. Na podstawie dostępnej treści i klasyfikacji najtrafniej można ją opisać jako technologiczną witrynę o charakterze phishingowym lub podszywającym się, a nie jako legalną własność Apple.
Ocena bezpieczeństwa apple-clone-flame.vercel.app
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 21 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishingową lub związaną z oszustwami. Ponadto jedno z głównych źródeł blacklist umieściło ten URL na liście w związku z socjotechniką. Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanej treści, strony phishingowe często opierają się na zwodniczym brandingu i wyłudzaniu danych uwierzytelniających, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu szerszych ustaleń reputacyjnych.
Strona ściśle naśladuje branding Apple, układ i prezentację produktów, korzystając jednocześnie z subdomeny Vercel nienależącej do Apple. To podobieństwo może sprawić, że użytkownicy uwierzą, iż wchodzą w interakcję z oficjalną stroną Apple, co jest częstym wzorcem w phishingu opartym na podszywaniu się. Obecność odnośników do legalnych zasobów Apple nie usuwa tych obaw, zwłaszcza gdy ogólna prezentacja strony wydaje się mieć na celu odzwierciedlenie marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, a hosting działa na infrastrukturze Vercel, przy czym nameservery wskazują na Vercel DNS. Ważność certyfikatu wskazuje, że dostępny jest szyfrowany transport, ale samo HTTPS nie potwierdza legalności. Domena ma kilka lat, co czasami samo w sobie może zmniejszać ryzyko, choć w tym przypadku sygnał ten jest przeważony przez wykrycia związane z phishingiem i treść o charakterze podszywania się.
DNSSEC wydaje się niepodpisany, a witryna jest hostowana we współdzielonej infrastrukturze chmurowej pod adresem IP 216.198.79.195 w Stanach Zjednoczonych. W dostarczonym skanie treści nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych odnośników ani iframe, ale głównym problemem wydaje się tutaj zwodnicza prezentacja strony i imitacja marki, a nie dostarczanie exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?