cbasemining.info
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cbasemining.info
cbasemining.info wydaje się przedstawiać jako platforma inwestycyjna kryptowalut i forex pod marką „Coinbase Cryptomining”. Tytuł strony, elementy nawigacji i zrzut ekranu sugerują witrynę oferującą rejestrację konta, wpłaty, wypłaty oraz usługi związane z rynkiem powiązane z handlem kryptowalutami lub miningiem. Osadza również widżety rynkowe podmiotów trzecich oraz typowe komponenty internetowe, takie jak czat, mapy i skrypty CAPTCHA.
Na podstawie nazwy domeny i widocznego brandingu witryna może próbować kojarzyć się z dobrze znaną marką Coinbase, jednocześnie promując usługi typu mining lub inwestycyjne. Sama domena nie jest oficjalną domeną Coinbase, a sformułowania na stronie łączą kryptowaluty, forex i deklaracje wypłat w sposób powszechnie spotykany na stronach inwestycyjnych wysokiego ryzyka. W dostarczonym skanie nie ma wyraźnych dowodów wskazujących legalnego operatora korporacyjnego stojącego za tą witryną.
Ocena bezpieczeństwa cbasemining.info
Ta domena została oznaczona przez 10 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wiele detekcji wskazywało na obawy związane z phishingiem. Ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością social-engineering. Nazwa domeny i branding na stronie bardzo przypominają markę Coinbase, przy jednoczesnym użyciu innej domeny, co może wskazywać na witrynę podszywającą się, mającą czerpać korzyści z rozpoznawalności marki.
Witryna jest również stosunkowo nowa, nie jest notowana w głównych zestawieniach ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w czasie analizy, wynik ten nie przeważa nad szerszymi sygnałami związanymi z phishingiem i obawami dotyczącymi brandingu widocznymi na stronie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, jest serwowana przez nginx i rozwiązuje się do adresu IP hostowanego przez Advin Services LLC w Miami, United States. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie weryfikuje legalności usługi ani operatora.
DNSSEC wydaje się niepodpisany, a domena jest stosunkowo nowa i ma 337 dni. Strona ładuje kilka zasobów podmiotów trzecich, w tym widżety rynkowe, funkcję czatu, skrypty tłumaczeniowe, CAPTCHA oraz osadzoną mapę. W dostarczonym skanie plików nie oznaczono żadnych złośliwych plików, ale połączenie detekcji phishingu, wpisu dotyczącego social-engineering oraz prezentacji przypominającej znaną markę pozostaje istotnym powodem do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?