authshipup.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis authshipup.net
authshipup.net wydaje się być bardzo nową domeną, która na podstawie swojego wzorca nazewnictwa może być powiązana z procesami dostępu do konta, uwierzytelniania lub weryfikacji. Struktura domeny łączy terminy związane z logowaniem lub autoryzacją z frazą związaną z wysyłką, co może być czasami wykorzystywane na stronach o tematyce transakcyjnej lub potwierdzania konta. Dostępne dane ze skanu nie wskazują na ugruntowaną markę, wydawcę ani rozpoznawalną organizację obsługującą tę domenę.
Na podstawie szczegółów infrastruktury domena została niedawno zarejestrowana za pośrednictwem komercyjnego rejestratora i jest hostowana na infrastrukturze w Niemczech. Konfiguracja jej nameserverów wskazuje na emailverification.info, co sugeruje, że może być częścią szerszego układu hostingowego związanego z weryfikacją lub komunikacją, a nie dobrze znaną samodzielną witryną konsumencką. Przy braku rankingu ruchu i bez wyraźnej tożsamości biznesowej w dostarczonych danych, witryna wydaje się mieć ograniczoną reputację publiczną w czasie tego skanu.
Ocena bezpieczeństwa authshipup.net
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 92 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, malware lub w inny sposób złośliwą. Ponadto jedna baza danych zagrożeń wymieniła tę domenę, podczas gdy główne bazy ochrony przeglądania i phishingu w dostarczonych wynikach nie zgłosiły wykrycia. Sam skan malware nie zidentyfikował zainfekowanych plików, ale przypisał domenie i kilku zasobom wewnętrznym ogólną etykietę podejrzaności, co jest słabszym sygnałem niż szerszy konsensus wielu silników.
Kontekst również zwiększa obawy. Domena ma tylko 26 dni, nie ma widocznego rankingu ruchu i wydaje się nie mieć prawidłowej konfiguracji SSL/TLS, co jest nietypowe dla jakiejkolwiek witryny, która może wymagać interakcji użytkownika lub danych uwierzytelniających. Nazwa domeny nie odpowiada jednoznacznie znanej organizacji, a jej wzorzec nazewnictwa mógłby wiarygodnie zostać użyty do naśladowania usług związanych z kontem lub weryfikacją. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest hostowana na adresie IP OVH GmbH zlokalizowanym w Saarbrücken w Niemczech. DNSSEC wydaje się niepodpisany, a nameservery są ustawione na ns1.emailverification.info i ns2.emailverification.info. Witryna jest powiązana z adresem IP serwera 94.23.162.163, ale oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych skanu.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a brak jest dostępnych potwierdzonych szczegółów certyfikatu. W przypadku witryny, która może prezentować treści związane z weryfikacją lub logowaniem, brak prawidłowej konfiguracji HTTPS jest znaczącym sygnałem ostrzegawczym. Domena jest również bardzo niedawno zarejestrowana, co może zwiększać niepewność w połączeniu z niekorzystnymi ustaleniami dotyczącymi reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?