claudeearlyaccess-fable.cfd
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis claudeearlyaccess-fable.cfd
Domena claudeearlyaccess-fable.cfd wydaje się przedstawiać jako strona wczesnego dostępu lub weryfikacji powiązana z „claude.ai”. Na podstawie nazwy domeny i zrzutu ekranu witryna może próbować przyciągnąć użytkowników szukających dostępu do usług związanych z Claude, ale nie wydaje się oficjalną główną domeną tej marki. Widoczna strona przedstawia ekran przypominający weryfikację bezpieczeństwa, a nie typowy portal produktu, dokumentacji czy konta.
Ocena bezpieczeństwa claudeearlyaccess-fable.cfd
W chwili tego skanowania domena wykazuje kilka wskaźników ryzyka. Została oznaczona przez 13 silników bezpieczeństwa, a kilka źródeł klasyfikujących witryny określiło ją jako podejrzaną, powiązaną ze spamem lub niedawno zarejestrowaną. Domena jest również bardzo nowa, co może zwiększać niepewność w połączeniu z nazwą przypominającą nazwę marki i stroną docelową nawiązującą do weryfikacji. Zrzut ekranu wydaje się naśladować stronę weryfikacyjną związaną z Claude i zawiera nietypowe instrukcje dotyczące skrótów klawiaturowych, które mogą odbiegać od typowych kontroli botów przeprowadzanych w przeglądarce.
Zgłoszono również, że strona jest kopią strony cloudtechdevhub.buzz, co stanowi kolejny negatywny sygnał. Strony naśladujące inne witryny i ponownie wykorzystywane szablony są powszechne w przypadku fałszywych kasyn i innych wprowadzających w błąd witryn, a odwiedzający powinni unikać wpłacania pieniędzy lub udostępniania danych osobowych na stronach wykazujących takie wzorce. Ponadto jedna baza danych czarnych list wymieniała tę domenę, chociaż w chwili tego skanowania kilka głównych baz danych o zagrożeniach nie wykazywało jej jako zagrożenia.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z hostingiem Cloudflare w Toronto w Kanadzie. Korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że dostępny jest szyfrowany transport, ale sam ważny certyfikat nie potwierdza wiarygodności witryny ani jej operatora. Domena jest bardzo nowa — została zarejestrowana około 24 dni przed tym skanowaniem — i korzysta z serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, a widoczna strona to ekran wyzwania/weryfikacji, a nie typowa zawartość witryny. Oznaczona ścieżka URL odwołuje się do punktu końcowego platformy wyzwań, co jest zgodne ze zrzutem ekranu przedstawiającym bramkę weryfikacyjną. Choć może to być przedstawiane jako środek ochronny, ogólny kontekst i wzorzec wykryć sugerują, że w chwili tego skanowania należy zachować ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?