bitamex.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bitamex.com
Bitamex.com wydaje się przedstawiać jako witryna do pobierania lub aktualizacji przeglądarki. Na podstawie zrzutu ekranu strona wyraźnie wykorzystuje branding w stylu Chrome i Google, z wezwaniami do działania takimi jak „Download Chrome” i „I want to update Chrome”, co sugeruje, że jej celem może być zachęcanie odwiedzających do zainstalowania lub zaktualizowania przeglądarki internetowej.
Sama nazwa domeny nie wskazuje jednoznacznie na rozpoznawalną organizację, a dostępne dane rejestracyjne pokazują, że jest to bardzo nowo utworzona domena. Witryna jest hostowana za usługą dostarczania treści i reverse-proxy, co jest powszechne zarówno w przypadku legalnych, jak i budzących wątpliwości stron internetowych, więc sam ten szczegół nie identyfikuje operatora. Na podstawie widocznej treści witryna wydaje się pozycjonowana w obszarze pobierania oprogramowania lub technologii internetowych, chociaż pokazany branding może sugerować związek z dużym dostawcą przeglądarki.
Ocena bezpieczeństwa bitamex.com
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 8 z 92 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako związaną z phishingiem. Ponadto strona internetowa ma zaledwie 3 dni i nie ma ustalonego rankingu ruchu, co może być sygnałem ostrzegawczym w połączeniu z detekcjami phishingu. Zrzut ekranu pokazuje również wyraźny branding przeglądarki strony trzeciej oraz monity pobierania, co może sprawiać wrażenie oficjalnej strony oprogramowania.
Jednocześnie część kontroli była czysta w momencie przeglądu: skanowanie pod kątem malware nie wykryło oznaczonych plików, a pokazane tutaj kontrole głównych baz danych zagrożeń i blacklist nie zgłosiły aktywnych wpisów. Jednak czyste wyniki skanowania plików nie przeważają nad powtarzającymi się detekcjami ukierunkowanymi na phishing z wielu silników bezpieczeństwa, zwłaszcza w przypadku nowo zarejestrowanej domeny, która wydaje się naśladować wygląd dobrze znanej marki przeglądarki.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał tę ocenę wyższego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że HTTPS był skonfigurowany w czasie tego skanowania. Jest hostowana na infrastrukturze powiązanej z Cloudflare, przy czym nameservery również wskazują na Cloudflare, a adres IP serwera to 172.67.181.175. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Z perspektywy stanu bezpieczeństwa najbardziej istotne obawy dotyczą nie ustawień TLS, lecz bardzo niedawnej daty rejestracji domeny, braku DNSSEC oraz wielosilnikowych detekcji phishingu. Korzystanie z sieci reverse-proxy może zaciemniać szczegóły hostingu źródłowego, więc bazowe środowisko serwera nie jest w pełni widoczne na podstawie dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?