auth-coinbse-sso.tem3.io
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis auth-coinbse-sso.tem3.io
Domena auth-coinbse-sso.tem3.io wydaje się być stroną docelową hostowaną w subdomenie platformy do tworzenia stron, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie tytułu strony, widocznego brandingu i metadanych przedstawia się jako strona logowania Coinbase Pro lub dostępu do konta związana z handlem kryptowalutami. Zrzut ekranu pokazuje elementy wizualne w stylistyce Coinbase, sformułowania ukierunkowane na logowanie oraz język marketingowy związany z giełdą, mające przypominać proces logowania do platformy finansowej.
Jednak struktura nazwy hosta i sygnały brandingowe nie wydają się zgodne z oficjalną własnością internetową Coinbase. Subdomena zawiera błędnie zapisaną nazwę marki ("coinbse") i jest hostowana w ramach tem3.io, które wydaje się być powiązane z zewnętrzną usługą tworzenia stron docelowych lub witryn internetowych. Sugeruje to, że strona mogła zostać utworzona w celu naśladowania rozpoznawalnej marki kryptowalutowej, a nie jako oficjalny portal klienta.
Ocena bezpieczeństwa auth-coinbse-sso.tem3.io
Ta witryna została oznaczona przez 18 z 91 silników bezpieczeństwa w czasie tego skanowania, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishingową lub związaną z oszustwami. Skanowanie pod kątem malware również wskazało podejrzane lub złośliwe elementy: jeden zeskanowany plik został oznaczony, a kilka linków i domen, do których się odwołuje, oznaczono jako podejrzane. Ponadto domena figurowała w danych blacklist związanych z aktywnością typu social engineering w czasie przeglądu.
W samej domenie występują również silne kontekstowe sygnały ostrzegawcze. Strona wykorzystuje branding Coinbase, działając jednocześnie z zewnętrznej subdomeny, a nazwa hosta zawiera błędnie zapisaną wersję nazwy marki. Tytuł strony odnosi się do logowania Coinbase Pro, jednak domena bardzo przypomina inną znaną domenę komercyjną i może być sobowtórem mającym wprowadzać odwiedzających w błąd. W połączeniu z brakiem rankingu, brakiem sygnału MX oraz wykorzystaniem generycznej platformy stron docelowych, taki wzorzec jest powszechnie kojarzony z kampaniami wyłudzania danych uwierzytelniających lub podszywania się.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare, przy czym serwer rozwiązywał się do adresu IP Cloudflare w Kanadzie w czasie tego skanowania. Serwery nazw również wskazują na Cloudflare, a status DNSSEC domeny wydaje się niepodpisany. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza, że witryna jest legalna.
Z technicznego punktu widzenia domena jest hostowana jako subdomena w ramach tem3.io i wydaje się ładować zasoby z wielu punktów końcowych powiązanych z tekoapis oraz z popularnych usług CDN. Skanowanie bezpieczeństwa oznaczyło samą stronę, kilka wewnętrznych URL-i oraz zewnętrzny punkt końcowy ingestion jako podejrzane lub złośliwe w czasie analizy. Połączenie treści nawiązujących do marki w zewnętrznie hostowanej subdomenie, niepodpisanego DNSSEC oraz wielu wykryć w skanach budzi istotne obawy dotyczące bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?