cloudfalre.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cloudfalre.com
Domena cloudfalre.com wydaje się zaparkowaną domeną, a nie aktywną witryną firmy lub usługi. Zrzut ekranu przedstawia ogólną stronę docelową z informacją, że została utworzona przez ParkLogic, a domena korzysta z serwerów nazw ParkLogic, co często wskazuje na monetyzację domeny lub hosting strony zastępczej zamiast w pełni rozwiniętej witryny.
Nazwa domeny cloudfalre.com jest bardzo podobna do nazwy znanej marki technologicznej Cloudflare, ale litery są w niej przestawione. To podobieństwo może wprowadzać w błąd odwiedzających, którzy chcieli dotrzeć do oficjalnej witryny Cloudflare. W chwili tego skanowania nie było widocznych oryginalnych treści, oferty produktów ani informacji o organizacji, które wskazywałyby na niezależnego operatora poza konfiguracją strony zaparkowanej.
Ocena bezpieczeństwa cloudfalre.com
W chwili tego skanowania domena została oznaczona przez wiele silników bezpieczeństwa, z których kilka sklasyfikowało ją jako phishingową lub w inny sposób złośliwą. Ponadto jedna baza danych z listą blokowanych domen zawierała tę domenę, a jej nazwa jest bardzo podobna do cloudflare.com, co może wskazywać na konfigurację mającą na celu wykorzystanie pomyłek użytkowników. Chociaż widoczna strona wydaje się obecnie zaparkowaną stroną zastępczą, a nie aktywnym formularzem phishingowym, zaparkowane domeny o podobnych nazwach mogą nadal stwarzać ryzyko, jeśli sposób ich wykorzystania zmieni się z czasem.
Niektóre sygnały były mniej poważne: skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, na skanowanej stronie nie wykryto zewnętrznych linków ani ramek iframe, a przedstawione tu kontrole w głównych bazach danych zagrożeń nie wykazały aktywnego blokowania w chwili tego skanowania. Jednak te korzystniejsze sygnały nie przeważają nad wykryciami phishingu przez wiele silników ani nad silnym podobieństwem do domeny powszechnie znanej marki.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili tego skanowania witryna przedstawiała ważny certyfikat SSL Let's Encrypt, którego wygaśnięcie wskazano na początek 2027 roku. Dostępność SSL/TLS pomaga szyfrować połączenia, ale nie należy traktować jej jako dowodu wiarygodności, ponieważ zaparkowane, wprowadzające w błąd i budzące niewielkie zaufanie domeny również mogą korzystać z ważnych certyfikatów.
Szczegóły infrastruktury wskazują na hosting pod adresem IP powiązanym z Akamai w Chicago w Stanach Zjednoczonych. Domena jest stosunkowo stara, została zarejestrowana w 2011 roku i ma wygasnąć w 2027 roku. DNSSEC wydaje się niepodpisany, a serwery nazw wskazują na ParkLogic, co jest zgodne ze zrzutem ekranu zaparkowanej strony. Głównym problemem technicznym nie jest sam certyfikat ani hosting, lecz połączenie statusu domeny jako zaparkowanej, nazwy przypominającej markę oraz niekorzystnych sygnałów dotyczących reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?