burdayzsendegelkatl89.click
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis burdayzsendegelkatl89.click
Domena burdayzsendegelkatl89.click wydaje się hostować stronę do wprowadzania danych logowania, a nie zwykłą publiczną witrynę internetową. Zrzut ekranu pokazuje formularz logowania w języku tureckim z polami nazwy użytkownika i hasła oraz odniesieniami do zasobów związanych z Plesk, co sugeruje, że strona może przedstawiać się jako panel kontrolny hostingu lub portal logowania administracyjnego.
Na podstawie struktury strony i podlinkowanych zasobów witryna może wykorzystywać domyślną lub skopiowaną treść w stylistyce Plesk, działając jednocześnie w oparciu o nowo zarejestrowaną domenę o niskiej reputacji. Sama nazwa domeny wydaje się losowa i nie przypomina legalnej firmy, marki usługowej ani uznanej organizacji, co może być sygnałem ostrzegawczym w połączeniu z monitem logowania żądającym poświadczeń.
Ocena bezpieczeństwa burdayzsendegelkatl89.click
W czasie tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 23 z 92 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem, malware, spyware lub oszustwami. Ponadto dane z blacklist pokazują, że domena była notowana za aktywność z zakresu social engineering i pojawiła się w co najmniej jednej bazie zagrożeń ukierunkowanej na phishing.
Zrzut ekranu budzi dodatkowe obawy, ponieważ pokazuje samodzielną stronę logowania proszącą o nazwę użytkownika i hasło w domenie, która ma zaledwie 3 dni i nie jest powiązana z rozpoznawalną organizacją. Użycie linków związanych z Plesk i elementów brandingowych w niepowiązanej, wyglądającej na losową domenie .click może wskazywać na próbę pozyskania poświadczeń administracyjnych lub naśladowania legalnego logowania do panelu kontrolnego.
Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików i wykazało jedynie ogólną heurystykę podejrzanego obiektu, szerszy konsensus silników bezpieczeństwa i źródeł blacklist ma tutaj większe znaczenie. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanowania witryna używała ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza legalności. Domena jest bardzo nowa, zarejestrowana przez Sav.com, korzysta z nameserverów Cloudflare i wskazuje na adres IP hostowany przez Pfcloud w Holandii. DNSSEC wydaje się niepodpisany.
Oprogramowanie serwera nie zostało zidentyfikowane, a strona wydaje się odwoływać do zasobów Plesk i szablonowych placeholderów w kilku URL, co może sugerować skopiowaną, niekompletną lub wykorzystaną ponownie treść panelu hostingowego. W połączeniu z klasyfikacjami phishingowymi, niedawną datą rejestracji i wpisami na blacklist taki profil infrastruktury może być zgodny z krótkotrwałymi operacjami nadużyć.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?