binance-register.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis binance-register.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, która przedstawia się jako strona docelowa giełdy kryptowalut powiązana z Binance. Tytuł strony, metaopis, branding i widoczny układ strony odnoszą się do Binance oraz promują rejestrację konta do kupna i sprzedaży kryptowalut. Zawiera również odnośniki do zasobów związanych z Binance oraz URL rejestracji konta, co sugeruje, że strona została zaprojektowana tak, aby kierować odwiedzających do aktywności związanej z rejestracją.
Na podstawie struktury domeny nie jest to główna domena Binance, lecz subdomena hostowana w Blogger, platformie publikacyjnej obsługiwanej przez Google. Wzorzec nazewnictwa „binance-register” oraz projekt strony wskazują, że witryna może próbować upodobnić się do oficjalnego brandingu Binance, zamiast funkcjonować jako niezależny blog redakcyjny lub neutralna strona informacyjna.
Kategoria treści najściślej odpowiada kryptowalutom, ale sposób prezentacji silnie sugeruje imitację marki, a nie samodzielnie działającą usługę giełdową. W praktyce wygląda na to, że jest to strona promocyjna lub pośrednicząca korzystająca z zewnętrznej platformy blogowej, jednocześnie wizualnie zapożyczając elementy od dużej marki kryptowalutowej.
Ocena bezpieczeństwa binance-register.blogspot.com
Wyniki skanowania wskazują na podwyższone ryzyko w czasie tego skanowania. URL został oznaczony przez 15 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub w inny sposób złośliwą. Ponadto domena bardzo przypomina binance.com i może być sobowtórem mającym czerpać korzyści z rozpoznawalności użytkowników wobec tej marki. Zrzut ekranu i metadane wzmacniają te obawy, ponieważ strona używa nazewnictwa Binance, stylistyki i języka marketingowego związanego z giełdą, będąc jednocześnie hostowaną w subdomenie Blogspot, a nie w głównej właściwości internetowej tej marki.
Skan malware nie wykrył złośliwych plików na samej stronie, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania. Jednak te czystsze sygnały są tutaj przeważone przez zgodność wielu silników co do phishingu, podobieństwo do marki oraz widoczną próbę przedstawiania się strony jako powiązanej z Binance. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Łącznie ustalenia te sugerują, że strona może być przeznaczona do podszywania się pod znaną platformę kryptowalutową lub do pozyskiwania zaufania użytkowników poprzez podobieństwo wizualne. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. Rozwiązany adres IP to 142.251.39.193 w Mountain View, United States, a serwery nazw wskazują na infrastrukturę DNS Google, co jest zgodne z treściami hostowanymi w Blogger.
DNSSEC wydaje się niepodpisany. Chociaż bazowa konfiguracja hostingu i certyfikatu wygląda technicznie standardowo dla strony Blogspot, bardziej istotną obawą nie jest bezpieczeństwo transportu, lecz tożsamość witryny: strona wydaje się korzystać z hostingu zewnętrznego, jednocześnie wizualnie przedstawiając się jako strona rejestracyjna oznaczona marką Binance. Ta rozbieżność może mieć znaczenie z perspektywy zaufania i podszywania się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?