coinbase-airdrop.b12sites.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis coinbase-airdrop.b12sites.com
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn b12sites.com, z użyciem nazwy subdomeny "coinbase-airdrop". Na podstawie wzorca nazewnictwa prawdopodobnie przedstawia się jako coś związanego z rozdawnictwem kryptowalut lub twierdzeniem promocyjnym powiązanym z Coinbase. Termin "airdrop" jest powszechnie używany w sektorze kryptowalut do dystrybucji tokenów, ale jest też często wykorzystywany w zwodniczych kampaniach do nakłaniania do podłączenia portfela, wprowadzenia danych uwierzytelniających lub wykonania innych wrażliwych działań.
Bazowa domena nadrzędna wydaje się być obsługiwana przez usługę tworzenia stron lub hostingu, a nie przez samo Coinbase. Oznacza to, że jest to prawdopodobnie strona utworzona przez użytkownika i hostowana we współdzielonej infrastrukturze, a nie oficjalna domena należąca do Coinbase. Nazwa domeny bardzo przypomina markę Coinbase, dodając jednocześnie dodatkowy termin promocyjny, co może powodować dezorientację u odwiedzających oczekujących oficjalnej usługi kryptowalutowej lub strony z nagrodami.
Ocena bezpieczeństwa coinbase-airdrop.b12sites.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, a ponadto została wymieniona w dużej bazie danych zagrożeń w związku z aktywnością typu social engineering. Dodatkowo domena bardzo przypomina coinbase.com, jednocześnie używając formatu hostowanej subdomeny, co może wskazywać na stronę podobną do oryginału, mającą korzystać z rozpoznawalności marki.
Chociaż sama domena ma kilka lat, ten wiek wydaje się odzwierciedlać domenę nadrzędną hostingu, a nie potwierdzać wiarygodność tej konkretnej oznaczonej marką podstrony. Witryna nie ma istotnej pozycji w rankingu ruchu, a wzorzec nazewnictwa "coinbase-airdrop" jest zgodny z powszechnymi motywami przynęty związanymi z kryptowalutami. Skan pod kątem malware nie wykrył złośliwych plików w ograniczonej sprawdzonej zawartości, ale strony phishingowe często opierają się na zwodniczych formularzach i brandingu, a nie na pobieralnym malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna prezentowała ważny certyfikat SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie wskazuje na wiarygodność. Domena rozwiązuje się do adresu IP AWS EC2 w us-east-1, co sugeruje, że jest hostowana w infrastrukturze chmurowej powszechnie używanej zarówno przez legalne, jak i nadużyciowe krótkotrwałe strony. Oprogramowanie serwera WWW nie zostało zidentyfikowane na podstawie dostępnych danych.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS najwyraźniej nie mają tej dodatkowej ochrony integralności. Nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS. Z technicznego punktu widzenia głównym problemem nie jest konfiguracja TLS, lecz połączenie infrastruktury hostowanej w chmurze, nazewnictwa przypominającego markę oraz wykryć związanych z phishingiem w wielu źródłach bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?