chi99ma-dpn2iqill8fm.edgeone.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis chi99ma-dpn2iqill8fm.edgeone.dev
Ta domena wydaje się hostować prostą stronę internetową oznaczoną jako „Email Verification” lub „Email Login”, prezentującą pola na adres e-mail i hasło. Na podstawie zrzutu ekranu i tytułu strony wygląda na to, że witryna została zaprojektowana do zbierania danych logowania do kont e-mail, a nie do świadczenia szerszej publicznie dostępnej usługi, prowadzenia firmowej strony internetowej lub platformy z treściami.
Domena korzysta z subdomeny edgeone.dev i wygląda na to, że jest dostarczana przez chmurową infrastrukturę brzegową, a nie jako markowa, samodzielna witryna internetowa. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, brandingu firmy, informacji prawnych ani opisu usługi, co utrudnia weryfikację celu i własności na podstawie dostępnych informacji.
Ocena bezpieczeństwa chi99ma-dpn2iqill8fm.edgeone.dev
Ta strona wykazuje kilka wskaźników powszechnie kojarzonych ze stronami służącymi do wyłudzania danych logowania. Zrzut ekranu przedstawia ogólny formularz logowania do poczty e-mail z minimalnym brandingiem, polem e-mail w stylu placeholdera oraz monitem o hasło, podczas gdy 15 z 89 silników bezpieczeństwa oznaczyło ten URL w czasie tego skanowania, przy czym wiele z nich sklasyfikowało go jako phishing lub w inny sposób złośliwy. Dodatkowo jeden skan malware oznaczył samą stronę, a jedna baza danych zagrożeń wymieniła ją jako phishing.
Chociaż niektóre źródła blacklist były czyste w czasie tego skanowania, koncentracja wykryć związanych z phishingiem w wielu niezależnych silnikach bezpieczeństwa jest silnym negatywnym sygnałem. Stronie brakuje również typowych elementów zaufania oczekiwanych od legalnego dostawcy poczty e-mail, takich jak rozpoznawalny branding, kontekst odzyskiwania konta powiązany ze znaną usługą lub przejrzyste informacje o właścicielu.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL wydany przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na koniec 2026 roku. Wygląda na to, że jest hostowana pod adresem IP 43.174.246.29 w Singapurze i obsługiwana przez infrastrukturę brzegową, a serwer WWW zidentyfikowano jako „edgeone makers”. DNSSEC wydaje się niepodpisany.
Ważny certyfikat HTTPS nie powinien być traktowany jako dowód legalności, ponieważ strony phishingowe również powszechnie używają TLS. Domena nie jest notowana w głównych zestawieniach ruchu, a połączenie anonimowo wyglądającej struktury subdomeny, ograniczonej widocznej zawartości witryny oraz wielosilnikowych wykryć phishingu może zwiększać obawy w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?