arnexqel.digital
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis arnexqel.digital
Domena arnexqel.digital wydaje się hostować stronę stylizowaną na ekran logowania do konta Google. Tytuł strony, widoczne oznaczenia marki oraz zrzut ekranu wskazują, że przedstawia się ona jako portal logowania do konta Google, a nie jako niezależna firma, wydawca lub strona informacyjna.
Na podstawie dostępnej treści witryna nie wydaje się reprezentować ugruntowanej, samodzielnej usługi działającej pod nazwą arnexqel.digital. Zamiast tego wygląda na to, że naśladuje dobrze znaną stronę dostępu do konta, co przy hostowaniu w niepowiązanej domenie jest powszechnie kojarzone z próbami wyłudzania danych uwierzytelniających.
Sama domena jest bardzo nowa i nie jest notowana w głównych zestawieniach ruchu, co może wskazywać na ograniczoną historię lub ograniczoną legalną obecność publiczną. W danych skanowania nie podano wyraźnej tożsamości operatora.
Ocena bezpieczeństwa arnexqel.digital
W czasie tego skanowania wiele sygnałów budzi obawy dotyczące tej domeny. Witryna została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing. Ponadto treść strony i jej tytuł bardzo przypominają stronę logowania Google, mimo że są hostowane w niepowiązanej domenie, co może wskazywać na próbę pozyskania danych uwierzytelniających do konta poprzez podszywanie się.
Jednocześnie część kontroli nie wykazała problemów: skan pod kątem malware nie zidentyfikował oznaczonych plików, a główne bazy danych zagrożeń wymienione w skanie były czyste w czasie przeglądu. Mimo to czyste wyniki skanowania plików nie przeważają nad silniejszymi wskaźnikami phishingu wynikającymi ze sposobu prezentacji strony, niepowiązanej domeny, bardzo niedawnej rejestracji domeny oraz wielosilnikowego konsensusu co do phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare, przy czym hosting jest powiązany z CloudFlare, Inc. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z warstwy reverse-proxy lub CDN. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny ma ona tylko 45 dni, a DNSSEC wydaje się niepodpisany. Serwer znajduje się za Cloudflare pod adresem IP 188.114.96.2, co może zaciemniać szczegóły hostingu źródłowego. W dostarczonym skanie plików/odnośników nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale połączenie nowo zarejestrowanej domeny i strony logowania naśladującej dużą usługę internetową stanowi istotny problem bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?