bellsouth-management-sv.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bellsouth-management-sv.webflow.io
Ta strona internetowa wydaje się być prostym portalem logowania hostowanym w subdomenie Webflow, używającym tytułu „Bellsouth Management Sv.”. Zrzut ekranu pokazuje formularz logowania za pomocą adresu e-mail i hasła obok oznaczeń marki AT&T i BellSouth, co sugeruje, że przedstawia się jako strona dostępu do konta związana z usługami telekomunikacyjnymi lub webmail.
Na podstawie struktury domeny nie jest to hostowane w oficjalnej domenie głównej należącej do BellSouth lub AT&T, lecz raczej w subdomenie zewnętrznej platformy do tworzenia stron internetowych. Taka konfiguracja może być niezgodna z tym, w jaki sposób główni dostawcy usług telekomunikacyjnych zazwyczaj udostępniają strony uwierzytelniania klientów. W dostarczonym zrzucie strony nie widać wyraźnej tożsamości operatora, danych kontaktowych firmy ani dodatkowych treści wspierających wiarygodność witryny.
Ocena bezpieczeństwa bellsouth-management-sv.webflow.io
Ta domena została oznaczona przez 19 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele źródeł sklasyfikowało ją jako phishing lub coś powiązanego z oszustwem. Dodatkowo jedna baza danych zagrożeń ukierunkowana na phishing zawierała tę domenę, a treść strony widoczna na zrzucie ekranu wydaje się naśladować oznaczenia marki AT&T/BellSouth, jednocześnie prezentując formularz do wprowadzania danych logowania. To połączenie oznaczeń marki, zbierania danych logowania i hostingu przez podmiot trzeci może być zgodne z konfiguracją służącą do wyłudzania poświadczeń, a nie z legalnym portalem klienta.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a strona używa prawidłowego HTTPS, sygnały te nie przeważają w tym przypadku nad szerszymi wskaźnikami phishingu. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki element ostrożności. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z prawidłowym certyfikatem TLS wydanym przez Google Trust Services, korzysta z infrastruktury Cloudflare i wskazuje na adres IP powiązany z hostingiem Cloudflare w Kanadzie. Strona ładuje również typowe statyczne zasoby z Webflow oraz usług powiązanych z Cloudflare, co jest zgodne z witryną zbudowaną na hostowanej platformie do tworzenia stron internetowych.
DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw Cloudflare. Chociaż konfiguracja bezpieczeństwa transportu wydaje się działać prawidłowo, bardziej istotnym problemem jest rozbieżność między deklarowanym oznaczeniem marki na stronie a jej hostingiem w subdomenie Webflow zamiast w pozornie oficjalnej domenie telekomunikacyjnej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?