bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Ta domena wydaje się adresem URL bramy IPFS hostowanej w przestrzeni nazw inbrowser.link, która jest powszechnie używana do udostępniania w standardowej przeglądarce internetowej treści przechowywanych w InterPlanetary File System. Zamiast przedstawiać konwencjonalną witrynę firmową, długa poddomena przypominająca hash sugeruje, że prowadzi do konkretnego fragmentu zdecentralizowanej treści identyfikowanego za pomocą hasha treści.
Na podstawie zrzutu ekranu strona obecnie wyświetla bardzo prosty formularz logowania, w którym wymagane są adres e-mail i hasło. Widocznych elementów identyfikacji marki, nawigacji i informacji o działalności jest niewiele, dlatego na podstawie samej dostępnej treści strony nie można zweryfikować dokładnego operatora ani celu witryny.
Ponieważ jest to strona powiązana z IPFS, a nie typowa samodzielna domena, jej treść może być tymczasowa lub zastępowana, w zależności od sposobu udostępniania zasobu źródłowego. Taka struktura może służyć do legalnego zdecentralizowanego publikowania, ale może też utrudniać ustalenie podmiotu odpowiedzialnego i rozliczalności w porównaniu z konwencjonalną witryną.
Ocena bezpieczeństwa bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Dostępne dane ze skanowania wskazują na mieszane sygnały w chwili przeprowadzania tego skanowania. Jeden silnik bezpieczeństwa oznaczył stronę jako phishingową, a jedna baza danych o zagrożeniach również wymieniła ją w związku z aktywnością związaną z phishingiem. Ponadto adres IP domeny znajduje się na jednej liście blokowanych adresów ze względu na reputację poczty, co jest słabszym sygnałem niż bezpośrednie wykrycie złośliwego oprogramowania lub phishingu, ale nadal warto o tym wspomnieć. Jednocześnie skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, a kilka głównych baz danych o zagrożeniach nie zgłosiło aktywnych zagrożeń.
Wygląd strony przedstawiony na zrzucie ekranu również skłania do pewnej ostrożności. Wyświetla ona ogólny formularz logowania bez wyraźnej identyfikacji marki, informacji o właścicielu ani kontekstu wyjaśniającego, do jakiego konta użytkownik próbuje uzyskać dostęp. Takie minimalistyczne strony służące do zbierania danych logowania mogą być wykorzystywane do legalnych, prywatnych portali dostępu, ale często wiążą się też z próbami phishingu, gdy nie zawierają rozpoznawalnych elementów identyfikacyjnych.
Łącznie oznaczenie związane z phishingiem, wpis na czarnej liście dotyczący phishingu oraz strona logowania bez identyfikacji marki sugerują podwyższone ryzyko, mimo że ogólne wyniki skanowania nie są jednoznacznie negatywne. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, a DNSSEC wydaje się włączony, co stanowi pozytywne sygnały dotyczące infrastruktury. Jest obsługiwana przez infrastrukturę internetową powiązaną z Cloudflare i hostowana w środowisku związanym z Protocol Labs, co jest zgodne z konfiguracją bramy IPFS. Domena korzysta z serwerów nazw Cloudflare i została zarejestrowana około dwóch lat temu.
Z technicznego punktu widzenia głównym problemem nie jest konfiguracja TLS, lecz charakter hostowanej treści i sygnały dotyczące jej reputacji. Skanowanie nie wykazało oznaczonych plików, linków zewnętrznych ani elementów iframe, co sugeruje, że strona jest bardzo prosta. Jednak proste strony z polami do wprowadzania danych logowania, działające w zdecentralizowanej infrastrukturze lub infrastrukturze bram, mogą być trudniejsze do przypisania konkretnemu podmiotowi i mogą uzasadniać dodatkową ostrożność, gdy proszą o dane logowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?