creativecircle-hiring.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis creativecircle-hiring.com
Domena creativecircle-hiring.com sprawia wrażenie witryny związanej z poszukiwaniem pracy lub rekrutacją, przedstawiającej się jako powiązana z marką Creative Circle. Na podstawie tytułu strony, brandingu i zrzutu ekranu wygląda na to, że witryna oferuje umawianie spotkań z osobą kontaktową ds. pozyskiwania talentów, z zachętą do kontynuowania przy użyciu procesu logowania Google. Widoczna treść wskazuje na cel związany z zatrudnieniem lub koordynacją rozmów kwalifikacyjnych, a nie na ogólną stronę główną firmy.
Nazwa domeny łączy określenie marki "Creative Circle" ze słowem "hiring", co może wskazywać na mikrowitrynę rekrutacyjną lub stronę kampanii. Jednak witryna jest hostowana w oddzielnej domenie względem głównej wskazanej domeny marki, a strona wykorzystuje zasoby brandingowe ładowane z creativecircle.com. Na podstawie dostępnych danych wygląda na to, że jest to strona docelowa o wąskim zakresie, a nie pełna platforma zatrudnienia.
Ocena bezpieczeństwa creativecircle-hiring.com
Ta domena wykazuje mieszany profil ryzyka w czasie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył ją, a skan malware oznaczył jeden plik JavaScript jako złośliwy, chociaż nie podano żadnej konkretnej nazwy rodziny malware. Jednocześnie główne bazy danych zagrożeń i kontrole blacklist były czyste, bez wykryć zgłoszonych przez sprawdzone listy blokowania phishingu i malware. To połączenie sugeruje, że negatywne ustalenia mogą być ograniczone lub o niskim konsensusie, ale nadal uzasadniają ostrożność.
Dodatkowy kontekst budzi obawy: domena została utworzona bardzo niedawno i jest w praktyce zupełnie nowa, nie ma rankingu pod kątem szerszej widoczności ruchu oraz używa oddzielnej domeny, która ściśle nawiązuje do nazwy Creative Circle, jednocześnie wyświetlając branding Creative Circle i odwołując się do zasobów z głównej witryny marki. Mówiąc wprost, domena przypomina oficjalną właściwość tej marki związaną z zatrudnieniem i może być stroną podszywającą się lub nieoficjalną stroną rekrutacyjną. Zrzut ekranu pokazuje również monit logowania z prośbą o kontynuowanie przez Google, co może zwiększać wrażliwość, ponieważ procesy wprowadzania poświadczeń są powszechnie nadużywane w nowo utworzonych domenach.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji. Jest obsługiwana przez nginx/1.26.3 na Ubuntu z adresu IP 203.188.171.91, hostowana przez 1337 Services GmbH, z infrastrukturą geolokalizowaną w New York, United States. Domena używa serwerów nazw z infrastruktury powiązanej z Openprovider.
Z perspektywy stanu bezpieczeństwa domena jest skrajnie nowa, DNSSEC wydaje się niepodpisany, a jeden zeskanowany pakiet JavaScript został oznaczony przez skan malware mimo czystych wyników dla linków zewnętrznych i iframe. Sam ważny certyfikat nie potwierdza legalności, zwłaszcza w przypadku nowo zarejestrowanych domen, które prezentują przepływy pracy w stylu logowania lub weryfikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?