arbsicans.webflow.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis arbsicans.webflow.io
Ta domena wydaje się hostować stronę internetową stylizowaną na eksplorator blockchaina Arbitrum, przedstawiającą się jako „Arbiscan” i oferującą funkcje takie jak wyszukiwanie transakcji, śledzenie tokenów, przeglądanie NFT oraz zasoby dla deweloperów. Metadane strony opisują ją jako „official blockchain explorer for the Arbitrum network”, a zrzut ekranu pokazuje dopracowany interfejs przypominający portal analityczny lub eksplorator kryptowalut.
Jednak witryna jest hostowana w subdomenie Webflow, a nie w oczekiwanej głównej domenie marki, co jest nietypowe dla dużej usługi infrastruktury blockchain. Ciąg domeny „arbsicans.webflow.io” również bardzo przypomina bardziej znaną markę Arbiscan, różniąc się jednocześnie pisownią, co może wskazywać na próbę naśladowania legalnej usługi związanej z kryptowalutami, a nie działania jako niezależna platforma.
Na podstawie wzorca domeny, treści strony i klasyfikacji podmiotów trzecich ta witryna wydaje się być stroną o tematyce kryptowalutowej, która może podszywać się pod znaną markę eksploratora blockchaina.
Ocena bezpieczeństwa arbsicans.webflow.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing, a jedna baza danych zagrożeń wymieniła ją jako suspicious/phishing-related. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako związaną z phishingiem lub oszustwami. Treść strony i branding bardzo przypominają znany eksplorator blockchaina, podczas gdy rzeczywisty host to subdomena Webflow z nazwą przypominającą markę, ale zawierającą błąd w pisowni, co może być zgodne z konfiguracją typu look-alike mającą na celu wprowadzenie odwiedzających w błąd.
Chociaż jeden skan pod kątem malware zgłosił brak złośliwych plików i brak oznaczonych zasobów zewnętrznych, wynik ten nie przeważa nad szerszym konsensusem związanym z phishingiem. Strony phishingowe często zawierają niewielki ładunek malware lub nie zawierają go wcale i zamiast tego opierają się na wizualnym naśladownictwie, wyłudzaniu danych uwierzytelniających lub monitach o połączenie portfela. W tym przypadku podobieństwo do znanej usługi kryptowalutowej stanowi istotny powód do obaw na podstawie dostępnych danych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji, a zaobserwowana infrastruktura znajduje się za Cloudflare, przy czym hosting zgeolokalizowano w Kanadzie. Domena korzysta z serwerów nazw Cloudflare, a odpowiedź serwera WWW wskazuje na ochronę CDN/proxy. W czasie tego skanowania DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona nie wykazała oznaczonych plików, złośliwych iframe’ów ani podejrzanych linków wychodzących w dostarczonych wynikach skanowania. Jednak użycie subdomeny Webflow dla strony podającej się za official blockchain explorer, w połączeniu z wykryciami phishingu przez wiele silników bezpieczeństwa, może być bardziej znaczącym wskaźnikiem ryzyka niż samo skanowanie malware oparte na plikach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?