bafkreia7m7wyi7xnltk5kqkoy4m3nssthp2vnjertouskbhqknycjtb2o4.ipfs.dweb.link
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis bafkreia7m7wyi7xnltk5kqkoy4m3nssthp2vnjertouskbhqknycjtb2o4.ipfs.dweb.link
Ten URL wydaje się być stroną hostowaną w IPFS i dostarczaną przez bramę dweb.link, która jest powiązana ze zdecentralizowaną dystrybucją treści internetowych. Struktura nazwy hosta sugeruje zasób adresowany treścią, a nie konwencjonalną markową witrynę internetową, a metadane strony odnoszą się do bramy service worker IPFS działającej w szerszym ekosystemie Protocol Labs.
Jednak widoczna treść strony nie odpowiada typowej informacyjnej stronie bramy IPFS. Zamiast tego zrzut ekranu pokazuje ogólny formularz „EmailLogin” żądający adresu e-mail i hasła do skrzynki pocztowej, przedstawiony jako logowanie do „Secure Mail Server”. Na podstawie formatu domeny, braku brandingu oraz rozbieżności między metadanymi a wyświetlaną treścią, ta strona wydaje się wabikiem logowania służącym do wyłudzania poświadczeń, a nie legalnym portalem usługi poczty elektronicznej.
Ocena bezpieczeństwa bafkreia7m7wyi7xnltk5kqkoy4m3nssthp2vnjertouskbhqknycjtb2o4.ipfs.dweb.link
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 16 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały go jako phishing lub złośliwy. Zrzut ekranu pokazuje również ogólny formularz zbierania adresu e-mail i hasła na niebrandowanym URL bramy IPFS, co jest częstym wzorcem stosowanym w kampaniach kradzieży poświadczeń. To połączenie zgodności wielu silników i zwodniczej treści w stylu logowania jest silnym sygnałem ostrzegawczym.
Skan pod kątem malware zgłosił również podejrzany obiekt powiązany ze stroną, a jeden odwoływany link/domena został oznaczony podczas analizy. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji pocztowej, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Chociaż niektóre bazy blacklist były czyste w czasie tego skanu, ogólny materiał dowodowy przeważają wykrycia phishingu oraz widoczna próba pozyskania poświadczeń do skrzynki pocztowej przez stronę.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez ważny certyfikat Let's Encrypt i wydaje się korzystać z infrastruktury Cloudflare, przy czym hosting przypisano do Protocol Labs, a adres IP jest zlokalizowany w San Francisco, United States. Domena istnieje od kilku lat, używa nameserverów Cloudflare, a DNSSEC jest niepodpisany. Długi wiek w tym przypadku wydaje się odzwierciedlać domenę bramy, a nie wiarygodność konkretnej treści hostowanej w IPFS.
Z technicznego punktu widzenia nie jest to typowa samodzielna witryna internetowa, lecz zasób adresowany treścią hostowany przez bramę IPFS. Taki model dostarczania może utrudniać szybkie przypisanie odpowiedzialności za nadużycia i usuwanie takich stron. Rozbieżność między wyglądającymi niegroźnie metadanymi bramy IPFS a wyświetlanym formularzem poświadczeń jest istotnym powodem do obaw, a oznaczona ścieżka treści dodatkowo wspiera możliwość zwodniczego działania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?