cloudflare.life
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: cloudflare.life pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis cloudflare.life
Domena cloudflare.life wydaje się używać nazwy bardzo podobnej do Cloudflare, znanej firmy zajmującej się infrastrukturą internetową i bezpieczeństwem, ale z inną domeną najwyższego poziomu. Na podstawie zrzutu ekranu strona przedstawia się jako etap weryfikacji lub uwierzytelniania i wykorzystuje elementy identyfikacji wizualnej, które mogą skłonić odwiedzających do skojarzenia jej z legalną usługą Cloudflare.
Widoczna treść nie wygląda na zwykłą stronę firmową ani standardową stronę produktu. Zamiast tego wyświetla monit „wymagana dodatkowa weryfikacja” z instrukcjami krok po kroku dotyczącymi skrótów klawiaturowych systemu Windows i wprowadzania poleceń w PowerShell, co nie jest typowe dla zwykłych procedur dostępu do witryn. Biorąc pod uwagę wzorzec domeny, sposób prezentacji strony i kontekst skanowania, witryna może mieć na celu naśladowanie zaufanej usługi, aby wpływać na zachowanie użytkowników.
Ocena bezpieczeństwa cloudflare.life
W chwili skanowania domena została oznaczona przez 2 silniki bezpieczeństwa, które wykryły zagrożenia związane z phishingiem i złośliwym oprogramowaniem. Ponadto domena jest bardzo podobna do cloudflare.com i może być witryną podszywającą się pod tę markę, aby wykorzystać pomyłkę związaną z legalną marką. Zrzut ekranu dodatkowo budzi obawy, ponieważ przedstawia stronę przypominającą weryfikację, która instruuje odwiedzającego, aby otworzył Windows PowerShell i wkleił polecenia. Jest to powszechny wzorzec inżynierii społecznej i nie odpowiada typowemu etapowi weryfikacji w przeglądarce.
Ryzyko zwiększają również inne sygnały: domena została zarejestrowana bardzo niedawno, nie ma ustalonej pozycji w rankingach ruchu i nie wydaje się mieć profilu długo działającej usługi dostępnej publicznie. Chociaż niektóre źródła list blokowanych i skanów pod kątem złośliwego oprogramowania nie zgłosiły aktywnych zagrożeń w chwili tego skanowania, te czyste wyniki nie przeważają nad połączeniem podobieństwa do marki, niedawnej rejestracji, podejrzanych instrukcji na stronie i wykryć przez wiele silników.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt i wydaje się być obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.211.35. Odpowiedź serwera WWW wskazuje na hosting Cloudflare lub użycie odwrotnego serwera proxy, co może ukrywać serwer źródłowy i jest powszechne zarówno w przypadku legalnych, jak i nadużywanych witryn.
Domena została zarejestrowana niedawno, a DNSSEC wydaje się niepodpisany. W dostarczonych danych skanowania nie zidentyfikowano żadnych linków zewnętrznych, przywołanych domen ani ramek iframe. Chociaż certyfikat TLS jest ważny, wskazuje to jedynie na szyfrowany transport i nie należy traktować tego jako dowodu wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?