ctt-desalfandegamentos.com

W momencie przeprowadzania tego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył tej domeny, a narzędzia do skanowania złośliwego oprogramowania zgłosiły czysty wynik, bez oznaczonych plików. Kontrole czarnych list i baz zagrożeń, w tym list blokujących treści internetowe oraz list blokujących opartych na DNS, również w tym momencie nie wykazały żadnych zastrzeżeń.

Jednak mimo braku bieżących wykryć przez silniki zabezpieczeń, kilka czynników kontekstowych budzi poważne obawy. Domena została zarejestrowana zaledwie dwa dni przed przeprowadzeniem tego skanowania, korzysta z ogólnego, międzynarodowego rejestratora oraz infrastruktury DNS niepowiązanej z prawdziwym portugalskim operatorem pocztowym, a także jest hostowana na infrastrukturze niezwiązanej z legalną organizacją CTT. Treść strony bezpośrednio naśladuje markę CTT - w tym jej logo, układ i kolorystykę - jednocześnie żądając zapłaty niewielkiej „opłaty celnej” wraz z podaniem imienia i nazwiska, adresu domowego, daty urodzenia i numeru telefonu. Ten wzorzec (niewielka opłata przed dostawą w połączeniu z podszywaniem się pod markę i zbieraniem danych osobowych) jest silnie kojarzony z phishingiem związanym z dostawą paczek oraz schematami oszustw płatniczych, a bardzo niski wiek domeny jest cechą typową dla świeżo wdrożonej infrastruktury phishingowej, która nie została jeszcze wykryta przez czarne listy.

Biorąc pod uwagę połączenie podszywania się pod markę, domeny zarejestrowanej w ciągu ostatnich 48 godzin oraz formularza płatności/zbierania danych zamaskowanego jako oficjalny proces celny, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, mimo czystych wyników automatycznego skanowania, które prawdopodobnie odzwierciedlają to, jak niedawno strona została utworzona, a nie stanowią wskazania jej wiarygodności.