claimed-gifts.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claimed-gifts.blogspot.com
claimed-gifts.blogspot.com wydaje się być stroną docelową hostowaną na Blogspot, utrzymaną w tematyce ofert darmowej waluty Roblox. Na podstawie tytułu strony „Claim Free Robux”, widocznego formularza proszącego o nazwę użytkownika Roblox oraz odniesień do zasobów związanych z Roblox, witryna wydaje się przedstawiać jako strona z nagrodami lub rozdawnictwem Robux, waluty w grze używanej na platformie Roblox.
Witryna nie działa w oficjalnej domenie należącej do Roblox; zamiast tego korzysta z darmowej subdomeny w Blogger/Blogspot, która jest częścią platformy wydawniczej Google. W związku z tym bazowa infrastruktura wydaje się być dostarczana przez Google, podczas gdy faktyczna zawartość strony została prawdopodobnie utworzona przez indywidualnego użytkownika Blogspot, a nie przez samą markę Roblox.
Ogólna prezentacja przypomina prostą stronę promocyjną lub przechwytującą leady, a nie pełny portal gamingowy czy oficjalny serwis kont. Obecność treści w stylu opinii użytkowników oraz zewnętrznego linku o charakterze śledzącym może wskazywać, że strona została zaprojektowana tak, aby kierować odwiedzających przez ofertę lub proces weryfikacji powiązany z kampanią strony trzeciej.
Ocena bezpieczeństwa claimed-gifts.blogspot.com
Ta strona wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Co najważniejsze, 16 z 91 silników bezpieczeństwa oznaczyło ten URL, a wiele z nich sklasyfikowało go jako phishing lub coś związanego z oszustwem. Wielu dostawców klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing i inne oszustwa. Ponadto sama treść strony wydaje się oferować „free Robux” w zamian za interakcję użytkownika, co jest częstym wzorcem przynęty związanym z wyłudzaniem danych uwierzytelniających, oszustwami ankietowymi lub zwodniczymi lejkami afiliacyjnymi.
Skan malware nie wykrył złośliwych plików w ograniczonym zestawie przeskanowanych zasobów, a główne bazy danych zagrożeń związanych ze złośliwą treścią wymienione w skanie były czyste w momencie przeglądu. Nie przeważa to jednak nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal dodaje niewielki element ostrożności.
Chociaż nadrzędna domena Blogspot jest od dawna ustanowiona i hostowana na renomowanej infrastrukturze, ten wiek odzwierciedla platformę, a nie zaufanie do tej konkretnej podstrony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest hostowana na infrastrukturze Google z użyciem serwera WWW GSE. DNS wskazuje na serwery nazw Google, a geolokalizacja adresu IP serwera to Mountain View, United States. Taka konfiguracja jest zgodna ze stroną hostowaną w Blogger/Blogspot, a nie z samodzielną witryną hostowaną niezależnie.
DNSSEC wydaje się niepodpisany. W ograniczonym skanie malware nie oznaczono żadnych złośliwych plików i nie wykryto żadnych iframe, ale strona zawiera zasoby zewnętrzne oraz co najmniej jeden link strony trzeciej o charakterze śledzącym lub przekierowującym. Głównym problemem technicznym nie jest tutaj sam stos hostingowy, lecz pozornie phishingowa treść dostarczana za pośrednictwem skądinąd legalnej platformy wydawniczej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?