clientes-acueducto.com.co
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis clientes-acueducto.com.co
Domena clientes-acueducto.com.co wydaje się prezentować informacje związane z opłacaniem rachunków za wodę, kanalizację i usługi sanitarne w Bogocie, Kolumbia. Tytuł strony i metadane zawierają odniesienia do „Pagar acueducto Bogotá en línea”, „PSE”, „cuenta contrato” oraz EAAB ESP, co sugeruje, że witryna jest pozycjonowana jako przewodnik lub portal związany z płatnościami za usługi komunalne.
Na podstawie widocznej treści witryna wydaje się naśladować wygląd i sformułowania zasobu miejskiego lub dotyczącego płatności za usługi komunalne, zawierając linki dotyczące faktur, płatności online i wyszukiwania konta. Nazwa domeny łączy „clientes” i „acueducto”, co może skłaniać odwiedzających do kojarzenia jej z oficjalnym portalem klienta dla usług wodociągowych w Bogocie, chociaż skanowana domena nie jest główną domeną usług komunalnych, do której odwołują się jej własne linki wychodzące.
Witryna wydaje się być skierowana do użytkowników hiszpańskojęzycznych, którzy chcą opłacić lub sprawdzić rachunki za usługi komunalne w Bogocie online. Dostępne dane nie identyfikują jednoznacznie oficjalnego operatora na skanowanej stronie, więc jej własność i upoważnienie do reprezentowania lub ułatwiania płatności związanych z usługami komunalnymi nie są oczywiste na podstawie informacji ze skanu.
Ocena bezpieczeństwa clientes-acueducto.com.co
Ta witryna wykazuje wiele oznak ostrzegawczych związanych z phishingiem na podstawie dostępnych danych ze skanu. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało domenę z phishingiem, oszustwem lub działalnością związaną z płatnościami. Treść strony i nazewnictwo domeny również wydają się zaprojektowane tak, aby przypominać oficjalny zasób do płatności za usługi wodociągowe w Bogocie, co może zwiększać ryzyko dezorientacji użytkowników.
Domena jest bardzo nowa i ma około 90 dni, nie ma ustalonego rankingu ruchu i używa nazwy, która może być interpretowana jako portal klienta dla usług komunalnych. Chociaż kilka głównych baz danych zagrożeń było czystych w czasie tego skanu, jeden dostawca blacklist umieścił domenę na liście, a skan malware również oznaczył domenę i wiele linków wewnętrznych ogólną etykietą złośliwego obiektu. Te ogólne heurystyczne ustalenia same w sobie są mniej rozstrzygające, ale w tym przypadku towarzyszą im istotne wielosilnikowe detekcje phishingu.
Łącznie połączenie klasyfikacji phishingowych, młodego wieku domeny, treści o tematyce płatniczej i widocznego podobieństwa do oficjalnej usługi komunalnej sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanu witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch mógł być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza, że operator jest godny zaufania. DNSSEC wydaje się niepodpisany, więc dane ze skanu nie wskazują na dodatkową ochronę integralności DNS.
Szczegóły infrastruktury wskazują na hosting w Ddos-guard LLC z adresem IP serwera zlokalizowanym w Rosji oraz serwerami nazw w ddos-guard.net. Serwer WWW został zidentyfikowany jako ddos-guard. Żaden z tych szczegółów sam w sobie nie dowodzi szkodliwego zamiaru, ale w połączeniu z niedawną rejestracją witryny, detekcjami związanymi z phishingiem i tematyką płatności za usługi komunalne mogą uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?