casereddisp.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis casereddisp.com
casereddisp.com wydaje się stroną docelową o skąpej zawartości, zbudowaną wokół społecznościowej przynęty o tematyce dla dorosłych. Na podstawie zrzutu ekranu strona wyraźnie eksponuje branding TikTok obok rozmytego obrazu kobiety oraz komunikatu w stylu ostrzeżenia, zachęcającego odwiedzającego do kontynuowania, z tekstem „adult only” na dole. Taka prezentacja sugeruje, że witryna może próbować przyciągać kliknięcia poprzez sugestywne treści i znajomość marki, zamiast oferować jasno określoną legalną usługę.
Sama nazwa domeny nie wydaje się odpowiadać rozpoznawalnej firmie ani ugruntowanej marce, a witryna nie wykazuje typowych oznak przejrzystego operatora, takich jak dane firmy, informacje o produktach, linki do pomocy technicznej czy strony z politykami. Na podstawie widocznej treści wydaje się ona bardziej zgodna z charakterem przekierowującej strony, strony do pozyskiwania leadów lub zwodniczej promocyjnej strony docelowej niż z konwencjonalną witryną społecznościową, medialną lub biznesową.
Ocena bezpieczeństwa casereddisp.com
Wiele sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 17 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto kontrole blacklist nie były w pełni czyste: obecny był jeden wpis związany z phishingiem i jeden ogólny wpis dotyczący złośliwego obiektu, mimo że kilka innych baz danych zagrożeń nie zgłosiło tej domeny. Zrzut ekranu pokazuje również użycie dobrze znanego brandingu mediów społecznościowych w sposób, który może wprowadzać w błąd, w połączeniu z przynętą kliknięciową o tematyce dla dorosłych, co może być powiązane z wyłudzaniem danych logowania, ciągami oszustw lub niechcianymi przekierowaniami.
Istnieją również kontekstowe obawy wykraczające poza detekcje silników. Domena jest bardzo nowa, nie ma widocznego rankingu ruchu, a strona wydaje się uboga i przygotowana pod konkretny cel, a nie będąca częścią ugruntowanej witryny. Chociaż skan malware nie zidentyfikował złośliwych plików podczas tej konkretnej kontroli, wynik ten jest ograniczony, ponieważ nie skanowano żadnych plików, a sama strona zawiera bardzo mało widocznej treści. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS z serwera WWW nginx pod adresem IP 193.46.255.218, hostowanego przez Unmanaged LTD w Wielkiej Brytanii. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność. Domena jest stosunkowo nowa, zarejestrowana przez Name.com, i obecnie korzysta z serwerów nazw name.com.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie wydają się mieć tej dodatkowej ochrony integralności. W tym skanowaniu nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS, ale szerszy obraz bezpieczeństwa pozostaje niepokojący z powodu wielosilnikowych detekcji phishingu oraz minimalnego, podejrzanego projektu strony docelowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?