binanceplc.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis binanceplc.com
binanceplc.com wydaje się być domeną zarejestrowaną bardzo niedawno, która używa nazwy ściśle kojarzonej z dobrze znaną marką kryptowalutową Binance. Na podstawie samego ciągu domeny może być przeznaczona do przedstawiania się jako witryna związana z kryptowalutami lub finansami, potencjalnie kierowana do użytkowników szukających usług Binance, kont lub produktów inwestycyjnych.
W czasie tego skanowania dostępne zasoby strony sugerują, że witryna była obsługiwana przez infrastrukturę Cloudflare i mogła nie udostępniać w pełni dostępnej publicznej strony internetowej. Zaobserwowane linki prowadzą głównie do zasobów Cloudflare związanych z obsługą błędów i mechanizmami challenge, a nie do zwykłej zawartości witryny, dlatego dokładnego operatora i zamierzonej funkcjonalności nie można było niezależnie zweryfikować wyłącznie na podstawie danych ze skanowania.
Ocena bezpieczeństwa binanceplc.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały phishing lub złośliwe zachowanie. Ponadto nazwa domeny bardzo przypomina markę Binance, dodając jednocześnie dodatkowy człon, co może wskazywać na konfigurację typu look-alike mającą na celu przyciągnięcie użytkowników szukających tej usługi. Domena jest również skrajnie nowa, ma zaledwie 14 dni, i nie ma zaobserwowanego rankingu ruchu, co w obu przypadkach może zwiększać niepewność.
Inne sygnały były mieszane. Skanowanie malware pobranych plików nie wykryło złośliwego kodu w małej próbce, która została przeskanowana, a przedstawione tutaj kontrole głównych baz danych zagrożeń nie zgłaszały aktywnych wpisów w czasie tego skanowania. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu lub malware, ale nadal warto to odnotować jako drobny powód do ostrożności.
Biorąc te czynniki łącznie, zwłaszcza wykrycia phishingu przez wiele silników i nazwę domeny przypominającą markę, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu TLS wydanego przez Google Trust Services, a ruch jest kierowany przez infrastrukturę Cloudflare. Serwer rozwiązuje się do adresu IP 104.21.42.73 i używa serwerów nazw Cloudflare, co może pomagać w dostępności i filtrowaniu ruchu, ale samo w sobie nie wskazuje na legalność. Zaobserwowane zasoby obejmują elementy Cloudflare związane z challenge i stronami błędów, co sugeruje, że witryna mogła znajdować się za filtrowaniem ochronnym lub zwracać stan błędu podczas skanowania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS najwyraźniej nie mają ochrony walidacji DNSSEC. Domena jest również bardzo nowo zarejestrowana i chociaż samo w sobie nie jest to szkodliwe, jest to częsta cecha krótkotrwałych operacji phishingowych i należy to rozpatrywać łącznie z pozostałymi ustaleniami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?