apple-pay-lander.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis apple-pay-lander.pages.dev
Ta domena jest hostowana na platformie pages.dev i w chwili skanowania odwiedzającym wyświetla się strona ostrzegawcza przed phishingiem od dostawcy sieci zamiast właściwej witryny. Ostrzeżenie informuje, że witryna została zgłoszona jako potencjalnie służąca do phishingu, dlatego rzeczywista zawartość strony nie jest publicznie dostępna w udostępnionych wynikach skanowania.
Na podstawie nazwy domeny witryna wydaje się nawiązywać do Apple Pay, co może sugerować próbę upodobnienia się do znanej marki płatniczej. Ponieważ dostęp do treści na żywo blokuje strona ostrzegawcza, na podstawie dostępnych danych nie można było niezależnie zweryfikować jej rzeczywistego celu ani operatora.
Ocena bezpieczeństwa apple-pay-lander.pages.dev
Wyniki skanowania nie wykazują żadnych detekcji ze strony wymienionych silników bezpieczeństwa, żadnych oznaczonych plików w skanowaniu pod kątem złośliwego oprogramowania ani żadnych wpisów w sprawdzonych bazach zagrożeń w chwili skanowania. Domena istnieje również od kilku lat, co czasami może zmniejszać niepewność w porównaniu z bardzo nowymi domenami. Sygnały te przeważa jednak fakt, że odwiedzającym wyświetla się obecnie ostrzeżenie przed phishingiem od dostawcy sieci, a nie sama witryna.
Nazwa domeny jest bardzo podobna do oznaczeń Apple Pay i może być imitacją mającą wzbudzić zaufanie lub wywołać pomyłkę. Ponieważ dostęp jest przechwytywany przez ostrzeżenie przed phishingiem, odwiedzający nie powinni klikać „Ignore and proceed” ani podawać w tej witrynie haseł, danych kart płatniczych lub danych osobowych. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a hosting i dostarczanie treści internetowych odbywają się za pośrednictwem infrastruktury Cloudflare. Rozpoznany adres IP serwera to 172.66.46.224, a serwery nazw są hostowane przez Cloudflare. W chwili skanowania DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia skanowania w ograniczonej ilości dostępnej treści nie zidentyfikowano żadnych złośliwych plików, oznaczonych linków zewnętrznych ani oznaczonych elementów iframe. Skan napotkał jednak przede wszystkim stronę ostrzegawczą przed phishingiem blokującą dostęp, a nie właściwą witrynę, co ogranicza bezpośrednią inspekcję treści docelowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?