checkpoint-access.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: checkpoint-access.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis checkpoint-access.com
Domena checkpoint-access.com wydaje się przedstawiać jako strona dostępu lub weryfikacji, a nie pełnoprawna publiczna witryna. Na podstawie nazwy domeny i zrzutu ekranu wygląda na to, że ma skłaniać odwiedzających do wykonania dodatkowego kroku weryfikacyjnego przed przejściem dalej, a użyte sformułowania sugerują interakcję z terminalem lub PowerShell.
Widoczna treść strony nie wskazuje jednoznacznie firmy, wydawcy ani operatora legalnej usługi. Zamiast tego przedstawia procedurę opisaną jako dodatkowa weryfikacja i instruuje użytkownika, aby otworzył Windows PowerShell i wkleił skopiowany kod, co nie jest typowe dla zwykłych procesów logowania do witryny ani weryfikacji antybotowej.
Na podstawie dostępnej treści strony witryna wydaje się pełnić funkcję strony docelowej z ograniczonym dostępem lub związanej z weryfikacją, o niejasnym właścicielu i celu.
Ocena bezpieczeństwa checkpoint-access.com
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w chwili przeprowadzania tego skanowania. Domena została oznaczona przez 9 silników bezpieczeństwa, które wykryły między innymi phishing, złośliwe oprogramowanie i inne podejrzane kategorie. Ponadto domena jest bardzo nowa — zarejestrowano ją zaledwie 1 dzień przed skanowaniem — co może zwiększać niepewność, ponieważ nowo utworzone domeny są często wykorzystywane w krótkotrwałych kampaniach.
Zrzut ekranu budzi dodatkowe obawy. Zamiast standardowego CAPTCHA lub typowej strony logowania witryna instruuje odwiedzającego, aby otworzył Windows PowerShell, wkleił skopiowany kod weryfikacyjny i wykonał polecenia lokalnie. Takie zachowanie jest wysoce nietypowe w przypadku legalnej weryfikacji witryny i może być zgodne z taktykami inżynierii społecznej, których celem jest nakłonienie użytkowników do uruchomienia poleceń na własnym urządzeniu.
Chociaż niektóre źródła list blokowanych i skanowania pod kątem złośliwego oprogramowania nie wykryły aktywnych zagrożeń w chwili przeprowadzania tego skanowania, łącznie wykrycia przez wiele silników, bardzo niedawna rejestracja, brak ugruntowanej reputacji oraz monit o wykonanie poleceń wskazują na istotne ryzyko. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt, którego termin ważności w chwili przeprowadzania tego skanowania upływał 2027-01-30. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i zaobserwowanym adresem IP serwera w Toronto w Kanadzie. Zgłoszonym serwerem WWW był Cloudflare, co może wskazywać na użycie odwrotnego serwera proxy lub ochrony CDN, a nie bezpośrednie ujawnienie serwera źródłowego.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani odwołań do ramek iframe, jednak widoczne zachowanie strony nadal budzi obawy, ponieważ próbuje nakłonić użytkownika do uruchomienia lokalnych poleceń systemowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?