blekfiloggn.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis blekfiloggn.webflow.io
Wygląda na to, że ta domena hostuje stronę opublikowaną w Webflow, która przedstawia się jako strona logowania lub dostępu do konta BlockFi. Tytuł strony i meta description odnoszą się do handlu kryptowalutami, logowania do konta i zarządzania portfelem, podczas gdy zrzut ekranu pokazuje branding BlockFi, elementy nawigacji oraz materiały promocyjne związane z usługami kryptowalutowymi.
Na podstawie struktury domeny nie jest to główna domena BlockFi, lecz subdomena w ramach webflow.io, która jest powszechnie używana do hostowanych landing pages i prototypów. Strona wydaje się wykorzystywać ponownie branding i zasoby związane z BlockFi, co sugeruje, że może być przeznaczona do naśladowania lub odzwierciedlania doświadczenia logowania do usług finansowych, a nie do działania jako niezależna usługa pod własną marką.
Ocena bezpieczeństwa blekfiloggn.webflow.io
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z oszustwami. Treść strony również bardzo przypomina branding BlockFi, mimo że jest hostowana w niepowiązanej subdomenie webflow.io, co może wskazywać na stronę sobowtóra zaprojektowaną do przechwytywania danych logowania do konta lub innych informacji wrażliwych.
Skan malware nie wykrył złośliwych plików w ograniczonym zestawie przeskanowanych zasobów, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były w dużej mierze czyste w momencie sprawdzenia. Nie przeważa to jednak nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób proszonych o zalogowanie się lub przesłanie informacji finansowych albo danych konta.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, a infrastruktura hostingu i reverse-proxy wydaje się być dostarczana przez Cloudflare. Serwer rozwiązuje się do adresu IP w sieci Cloudflare, a strona ładuje zasoby pomocnicze z Webflow i powiązanych domen dostarczania treści. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS nie powinna być traktowana jako dowód legalności. Bardziej istotnym problemem jest rozbieżność między wyświetlaną treścią w stylistyce BlockFi a rzeczywistą lokalizacją hostingu w subdomenie webflow.io, co może być zgodne z podszywaniem się lub wdrożeniem w stylu phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?