coinbaseprologiinn.blogspot.ug
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis coinbaseprologiinn.blogspot.ug
Ta domena wydaje się być stroną hostowaną na Blogspot, używającą tytułu "Coinbase Pro Login | Login Coinbase Pro." Na podstawie ciągu domeny, tytułu strony i zrzutu ekranu przedstawia się jako strona związana z logowaniem, powiązana z Coinbase Pro, dobrze znaną marką handlu kryptowalutami. Widoczna zawartość strony jest skąpa i obejmuje układ oparty na Blogger z dużym pustym obszarem treści oraz elementem bocznym odnoszącym się do innej marki finansowej, co może wskazywać na treść szablonową przygotowaną niewielkim nakładem pracy lub wykorzystaną ponownie, a nie na oficjalny portal usługowy.
Wygląda na to, że witryna jest hostowana w infrastrukturze Blogger firmy Google, a nie w oficjalnej domenie należącej do Coinbase. Nazwa domeny bardzo przypomina markę Coinbase, dodając przy tym dodatkowe znaki i używając subdomeny krajowej Blogspot, co może powodować dezorientację u odwiedzających oczekujących legalnej platformy kryptowalutowej. Na podstawie dostępnych elementów strony nie wygląda to na w pełni funkcjonalną witrynę giełdy lub usług finansowych, lecz raczej na szczątkową stronę, która może próbować przyciągać użytkowników szukających dostępu do logowania Coinbase.
Ocena bezpieczeństwa coinbaseprologiinn.blogspot.ug
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało stronę jako phishingową lub złośliwą. Ponadto skan malware oznaczył ogólny poziom zagrożenia jako malicious i zidentyfikował kilka oznaczonych URL powiązanych ze stroną i jej punktami końcowymi feed. Chociaż wymienione tutaj główne kontrole baz danych zagrożeń były poza tym czyste, nie przeważa to w tym przypadku nad stosunkowo szerokim konsensusem wielu silników.
Występuje również silna obawa dotycząca podobieństwa do innej domeny. Domena bardzo przypomina coinbase.com w zwykłym brzmieniu i może być zwodniczą imitacją mającą czerpać korzyści z rozpoznawalności marki. Tę obawę wzmacniają tytuł strony odnoszący się do "Coinbase Pro Login," brak istotnej oryginalnej treści na zrzucie ekranu, brak rankingu ruchu oraz użycie zewnętrznego hosta blogowego zamiast oficjalnej domeny marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, a strona wydaje się być hostowana w infrastrukturze Google LLC z użyciem serwera WWW GSE powiązanego z Blogger. Rozwiązany adres IP to 142.251.39.193, geolokalizowany do Mountain View, United States. Ważność certyfikatu sugeruje, że szyfrowanie transportu było obecne w czasie skanowania, ale samo HTTPS nie potwierdza, że strona jest rzeczywiście powiązana z marką wskazaną w domenie i tytule.
Dane WHOIS wskazują, że domena istnieje od około 10 lat, choć szczegóły dotyczące registrar, wygaśnięcia, nameserver i DNSSEC były niedostępne lub nieznane w dostarczonym skanie. W dostarczonych kontrolach blacklist nie zgłoszono żadnych trafień na listach blokad opartych na DNS. Główna obawa techniczna nie dotyczy dowodów hostowania malware po stronie serwera wynikających wyłącznie z infrastruktury, lecz raczej połączenia nazewnictwa przypominającego markę, wdrożenia hostowanego na Blogger oraz wielosilnikowych wykryć phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?