claudverification-id.beer
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claudverification-id.beer
Domena claudverification-id.beer wydaje się być nowo zarejestrowaną witryną internetową wykorzystującą nietypowy schemat nazewnictwa, który sugeruje pewnego rodzaju proces weryfikacji tożsamości lub konta. Na podstawie samego ciągu domeny może ona próbować przedstawiać się jako strona związana z weryfikacją, potencjalnie ukierunkowana na zbieranie informacji o użytkownikach lub danych uwierzytelniających, zamiast działać jako konwencjonalna witryna z treściami, biznesowa lub informacyjna.
Witryna nie wydaje się mieć ugruntowanej publicznej obecności: nie jest sklasyfikowana w głównych pomiarach ruchu, domena ma zaledwie jeden dzień, a dostępny kontekst skanowania nie wskazuje na znaną organizację ani legalnego operatora stojącego za nią. Użycie ogólnej nazwy o tematyce weryfikacyjnej w połączeniu z niestandardową domeną najwyższego poziomu może uzasadniać dodatkową ostrożność, zwłaszcza gdy stronę można pomylić z usługą potwierdzania konta lub usługą związaną z logowaniem.
Ocena bezpieczeństwa claudverification-id.beer
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, malware lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy oddzielne skanowanie strony pod kątem malware nie wykryło oznaczonych plików. Taki mieszany wynik może wystąpić, gdy witryna jest nowo wdrożona, zawiera niewiele treści lub jest wykorzystywana głównie jako przekierowanie albo strona do wyłudzania danych uwierzytelniających, a nie jako tradycyjny host malware.
Czynniki kontekstowe również zwiększają obawy. Domena jest skrajnie nowa i ma zaledwie jeden dzień, nie ma ustalonego rankingu ruchu, a jej nazwa ściśle przypomina usługę o tematyce weryfikacyjnej w sposób, który może mieć na celu wzbudzenie zaufania u odwiedzających. Chociaż niektóre kontrole blacklist były czyste w czasie tego skanowania, szerszy wzorzec wykryć przez wiele silników stanowi znacznie silniejszy sygnał ostrzegawczy niż pojedyncze czyste skanowanie strony.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie powinno być traktowane jako dowód legalności. Domena jest hostowana pod adresem IP geolokalizowanym we Frankfurcie nad Menem w Niemczech, hosting przypisano do Omegatech LTD, a witryna korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury połączenie bardzo niedawnej daty rejestracji, nieznanych szczegółów serwera WWW oraz minimalnej zaobserwowanej zawartości strony może być zgodne z jednorazowym lub krótkotrwałym wdrożeniem. W tym skanowaniu nie zgłoszono żadnych trafień na listach blokowania reputacji poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?