cookiebounty.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cookiebounty.com
cookiebounty.com wydaje się promocyjną stroną docelową, a nie pełnoprawną witryną firmową. Na podstawie tytułu strony i zrzutu ekranu prezentuje ofertę „Crumbl – Claim Your $100 Gift Card” i instruuje odwiedzających, aby kliknęli dalej, podali adres e-mail i podstawowe informacje, wypełnili ankietę oraz zrealizowali zalecane oferty przed otrzymaniem nagrody.
Sama nazwa domeny nie odpowiada jednoznacznie marce pokazanej na stronie, a widoczna treść sugeruje kampanię generowania leadów lub kampanię w stylu afiliacyjnym powiązaną z ofertami motywacyjnymi. Strona zawiera również link prowadzący do zewnętrznego celu śledzenia afiliacyjnego, co może wskazywać, że witryna została zaprojektowana tak, aby kierować użytkowników do marketingowych lejków stron trzecich, a nie świadczyć oficjalne usługi marki.
Ocena bezpieczeństwa cookiebounty.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 3 silniki bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem i malware, podczas gdy główne kontrole złośliwej zawartości i baz danych zagrożeń pokazane tutaj nie zgłosiły aktywnych wpisów. Ponadto jeden dostawca typu blacklist oznaczył domenę ogólną klasyfikacją jako podejrzaną. Sama treść strony również budzi obawy, ponieważ reklamuje markową ofertę karty podarunkowej o wartości $100, prosi o informacje o użytkowniku i wymaga ukończenia ankiet lub ofert, zanim jakakolwiek nagroda zostanie otrzymana.
Domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu w dostarczonych danych, a branding pokazany na stronie wydaje się niezwiązany z nazwą domeny. Taka kombinacja może być zgodna z krótkotrwałymi kampaniami promocyjnymi lub kampaniami naśladującymi. Obecność wychodzącego linku w stylu afiliacyjnym zwiększa profil ryzyka, ponieważ takie przepływy mogą być wykorzystywane do agresywnego pozyskiwania leadów lub wprowadzających w błąd ofert nagród. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, przy czym usługi hostingu i reverse-proxy maskują serwer źródłowy. Nameservery również znajdują się w Cloudflare, a rozpoznany adres IP jest powiązany z Cloudflare w Toronto, Canada. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy poziomu bezpieczeństwa HTTPS jest obecny, ale samo to nie potwierdza legalności. Domena jest nowo zarejestrowana, a kontekst skanowania pokazuje mieszane sygnały reputacyjne mimo braku oznaczonych plików lub złośliwych zasobów zewnętrznych w ograniczonym skanie strony. Użycie ogólnego przekierowania afiliacyjnego i treści strony docelowej niedopasowanej do marki może być tutaj bardziej istotnym wskaźnikiem ryzyka niż sama konfiguracja serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?