cladesktop-apps.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cladesktop-apps.com
cladesktop-apps.com wydaje się przedstawiać jako portal pobierania dla Claude, produktu asystenta AI powiązanego z Anthropic. Tytuł strony i metadane odnoszą się do „Download Claude” i promują pobieranie wersji desktopowych, mobilnych oraz w formie rozszerzeń dla platform takich jak macOS, Windows, iOS, Android, Chrome, Excel, PowerPoint i Slack. Zrzut ekranu również naśladuje styl wizualny i strukturę nawigacji powszechnie kojarzone z oficjalną obecnością Claude w sieci.
Na podstawie nazwy domeny i brandingu na stronie, witryna wydaje się być przeznaczona do przyciągania użytkowników szukających pobrań Claude na komputer lub jako aplikacji. Jednak sama domena nie jest główną domeną marki widoczną w przywołanych linkach i zawiera sformułowanie przypominające nazwę produktu Claude, przy jednoczesnym użyciu odrębnej rejestracji. Taki wzorzec może wskazywać na nieoficjalne lustro, stronę docelową w stylu afiliacyjnym lub witrynę podszywającą się, próbującą upodobnić się do usługi Claude firmy Anthropic.
Ocena bezpieczeństwa cladesktop-apps.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing lub złośliwe zachowanie. Ponadto jeden dostawca typu blacklist umieścił tę domenę na liście, podczas gdy główne pokazane tutaj bazy danych dotyczące złośliwych treści jej nie zgłosiły. Skanowanie pod kątem malware nie zidentyfikowało oznaczonych plików, ale zastosowało ogólną złośliwą etykietę do domeny i wielu linków wewnętrznych, co samo w sobie jest słabszym sygnałem, ale stanowi dodatkowy kontekst w połączeniu z szerszymi detekcjami z wielu silników.
Domena wydaje się również ściśle przypominać branding Claude i Anthropic, działając jednocześnie pod odrębną, niedawno zarejestrowaną domeną bez ustalonego rankingu ruchu. Zrzut ekranu i metadane sugerują, że może przedstawiać się jako oficjalna strona pobierania Claude, co rodzi możliwość konfiguracji typu look-alike lub podszywania się, zaprojektowanej w celu przechwytywania pobrań lub danych uwierzytelniających od użytkowników szukających prawdziwej usługi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a serwery nazw są również delegowane do Cloudflare. Obecność SSL wskazuje na szyfrowany transport, ale nie należy jej traktować jako dowodu legalności. Adres IP serwera wskazuje na infrastrukturę hostowaną przez Cloudflare w Kanadzie, co może ukrywać serwer źródłowy za reverse proxy.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża i ma 164 dni, DNSSEC jest unsigned, a witryna nie jest sklasyfikowana w Tranco. Czynniki te same w sobie nie dowodzą nadużycia, ale mogą zwiększać niepewność w połączeniu z detekcjami związanymi z phishingiem i brandingiem, który wydaje się imitować dobrze znaną usługę AI.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?