bopowex.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bopowex.com
bopowex.com to bardzo niedawno zarejestrowana domena, która obecnie nie wyświetla odwiedzającym standardowej zawartości witryny. Zamiast tego usługa sieciowa działająca przed witryną wyświetla stronę z ostrzeżeniem o phishingu, co wskazuje, że domena została zgłoszona w związku z potencjalną działalnością phishingową.
Ponieważ odwiedzający są przekierowywani na tę stronę z ostrzeżeniem, na podstawie dostępnej zawartości strony nie można zweryfikować, jaka działalność, jakie produkty ani jaki operator są związane z właściwą witryną. Na podstawie nazwy domeny i kontekstu skanowania nie ma tu wiarygodnych dowodów na istnienie legalnej usługi skierowanej do ogółu odbiorców, a dostępne klasyfikacje wiążą domenę z phishingiem i aktywnością nowo zarejestrowanych witryn.
Ocena bezpieczeństwa bopowex.com
Dostępne dane ze skanowania wskazują na kilka istotnych wskaźników ryzyka w chwili tego skanowania. Domenę oznaczyły 3 silniki bezpieczeństwa, wiele źródeł klasyfikacji witryn powiązało ją z phishingiem lub aktywnością nowo zarejestrowanych witryn, a sama domena ma zaledwie 8 dni. Ponadto odwiedzającym wyświetlana jest strona z ostrzeżeniem o phishingu przez usługę sieciową działającą przed witryną, zamiast samej witryny, co stanowi istotny sygnał ostrzegawczy.
Pozostałe kontrole wzbudziły mniejsze obawy: skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, a sprawdzone bazy danych zagrożeń i źródła list blokowanych nie zgłosiły aktywnych wpisów dotyczących złośliwego oprogramowania ani phishingu w chwili tego skanowania. Mimo to nowo utworzone domeny mogą szybko się zmieniać, a połączenie klasyfikacji związanych z phishingiem i aktywnej strony z ostrzeżeniem znacząco podnosi ryzyko.
Odwiedzający nie powinni klikać „Ignore and proceed” na stronie z ostrzeżeniem ani podawać w tej domenie haseł, danych kart płatniczych lub danych osobowych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; zaobserwowany adres IP serwera wskazuje na przestrzeń sieciową hostowaną przez Cloudflare w Toronto w Kanadzie. Serwery nazw również są udostępniane przez Cloudflare. Obecność SSL wskazuje na szyfrowany transport do usługi brzegowej, ale sama w sobie nie potwierdza wiarygodności właściwej witryny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest niezwykle nowa, została zarejestrowana na okres jednego roku za pośrednictwem DYNADOT LLC, a zaobserwowana ścieżka zawartości odwołuje się do zasobów błędów i wyzwań Cloudflare, a nie do standardowych zasobów witryny, co jest zgodne z zachowaniem ostrzegawczym/pośrednim zaobserwowanym podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?