cdn-y-whatsapp.com.cn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cdn-y-whatsapp.com.cn
cdn-y-whatsapp.com.cn wydaje się być domeną internetową wykorzystującą dobrze znaną nazwę marki „WhatsApp” w nazwie hosta, połączoną z prefiksem w stylu dostarczania treści („cdn”). Na podstawie struktury domeny oraz klasyfikacji związanych z phishingiem obecnych w danych skanowania mogła zostać skonfigurowana w celu obsługi zwodniczej strony internetowej, przynęty wykorzystującej markę lub infrastruktury związanej z podszywaniem się, a nie jako samodzielna publicznie dostępna witryna biznesowa.
Dostępne informacje nie wskazują na jednoznaczną tożsamość legalnego operatora poza podanymi danymi rejestratora i hostingu. Domena nie jest notowana wśród szeroko odwiedzanych witryn, szczegóły jej utworzenia są niedostępne w dostarczonych danych, a zaobserwowane zasoby wydają się ograniczać do niewielkiego zestawu plików statycznych. Łącznie sugeruje to, że witryna może być domeną o wąskim przeznaczeniu, a nie ugruntowaną usługą dla konsumentów lub przedsiębiorstw.
Ocena bezpieczeństwa cdn-y-whatsapp.com.cn
W czasie tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została sklasyfikowana przez kilku dostawców klasyfikacji stron internetowych jako związana z phishingiem lub oszustwami, a 22 z 91 silników bezpieczeństwa ją oznaczyło, w dużej mierze werdyktami związanymi z phishingiem. Chociaż jedno skanowanie pod kątem malware nie wykazało złośliwych plików wśród niewielkiej liczby przeskanowanych zasobów, nie równoważy to szerszych danych reputacyjnych wskazujących na zwodnicze użycie.
Nazwa domeny bardzo przypomina branding powszechnie znanej platformy komunikacyjnej i może mieć na celu wzbudzenie fałszywego zaufania lub dezorientacji u odwiedzających. Tego rodzaju wzorzec nazewnictwa jest powszechnie kojarzony z kampaniami wyłudzania danych uwierzytelniających lub podszywania się, zwłaszcza w połączeniu z silnymi wielosilnikowymi wykryciami phishingu oraz brakiem wyraźnej tożsamości legalnej działalności.
Niektóre kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanowania, co może się zdarzać, gdy nadużyciowe domeny są nowo wdrożone lub nie zostały jeszcze jednolicie umieszczone na listach. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena przedstawiała ważny certyfikat SSL/TLS ze zgłoszoną datą wygaśnięcia 2036-04-29, co wskazuje, że szyfrowane połączenia były dostępne w czasie testów. Jednak konkretne szczegóły protokołu TLS i oprogramowania serwera WWW nie zostały zidentyfikowane w dostarczonym skanie. Witryna rozwiązywała się na adres IP 43.226.17.65 i była hostowana przez dostawcę w Kwai Chung, Hong Kong.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej warstwy ochrony autentyczności. Daty utworzenia i wygaśnięcia WHOIS były niedostępne w dostarczonych danych, co ogranicza ocenę zaufania opartą na wieku. Chociaż przeskanowanych zasobów strony było niewiele i w tej ograniczonej próbce nie wykryto złośliwych plików, silniejsze obawy wynikają ze wzorca nazewnictwa domeny oraz dużej liczby reputacyjnych wykryć związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?