cloudflare.bz
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis cloudflare.bz
Domena cloudflare.bz wydaje się przedstawiać jako strona powiązana z Cloudflare, wykorzystując branding i sformułowania kojarzone z dobrze znaną firmą Cloudflare, zajmującą się infrastrukturą internetową i bezpieczeństwem. Na podstawie zrzutu ekranu strona wyświetla rzekomy monit o weryfikację człowieka i instruuje odwiedzających, aby wykonali nietypowe czynności na klawiaturze, co nie odpowiada normalnemu zachowaniu, jakiego użytkownicy zwykle oczekiwaliby od standardowego procesu weryfikacji na stronie internetowej.
Sama domena wykorzystuje nazwę powszechnie rozpoznawalnej marki technologicznej w połączeniu z innym rozszerzeniem krajowym, co może wskazywać na próbę upodobnienia się do oficjalnej usługi. Strona nie wydaje się działać jak zwykła witryna z treściami ani sklep internetowy; zamiast tego wydaje się skupiać na wyświetlaniu pojedynczej strony przypominającej weryfikację, która może mieć na celu skłonienie użytkowników do określonych działań.
Ocena bezpieczeństwa cloudflare.bz
Wiele silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania; kilka zaklasyfikowało ją jako phishingową lub złośliwą, a inne oznaczyły ją jako podejrzaną. Treść strony widoczna na zrzucie ekranu również budzi obawy, ponieważ wydaje się naśladować znany ekran weryfikacji, jednocześnie instruując odwiedzającego, aby nacisnął skróty klawiaturowe, takie jak Windows+R i Ctrl+V — jest to schemat częściej kojarzony z oszukańczymi próbami inżynierii społecznej niż z legalnymi testami antybotowymi.
Domena została również zarejestrowana bardzo niedawno, co może zwiększać ryzyko w połączeniu z nazwą przypominającą markę i stroną docelową nawiązującą do weryfikacji. Skanowanie w poszukiwaniu złośliwego oprogramowania wykazało podejrzane elementy na samej stronie, a jedna baza danych czarnych list również wymieniała tę domenę, chociaż główne pokazane tutaj bazy danych dotyczące złośliwych treści nie oznaczyły jej w czasie tego skanowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt w czasie skanowania i wydaje się być obsługiwana przez serwer WWW nginx hostowany na infrastrukturze w Amsterdamie w Holandii. Domena korzysta z serwerów nazw a3.share-dns.com i b3.share-dns.net, a DNSSEC wydaje się niepodpisany.
Z punktu widzenia bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz połączenia bardzo niedawnej daty rejestracji, nazwy domeny przypominającej markę, podejrzanego zachowania strony i wykryć przez wiele silników bezpieczeństwa. W dostarczonych danych skanowania nie zidentyfikowano żadnych linków zewnętrznych, wskazanych domen ani ramek iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?