customer-paypal-services.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis customer-paypal-services.com
Domena customer-paypal-services.com wydaje się nowo zarejestrowaną witryną, której nazwa bardzo przypomina markę PayPal, a jednocześnie zawiera ogólne słowa związane z usługami. Na podstawie samej nazwy domeny można przypuszczać, że ma ona sugerować obsługę klienta, usługi związane z kontem lub pomoc dotyczącą płatności powiązaną z PayPal, mimo że nie używa głównej domeny PayPal.
W chwili tego skanowania widoczna zawartość strony wydaje się przedstawiać panel logowania do hostingu Plesk Obsidian, a nie publiczną witrynę płatniczą lub pomocy technicznej. Metadane strony, powiązane zasoby i przywołane domeny wskazują, że witryna może obecnie udostępniać za pośrednictwem Plesk domyślny interfejs hostingu lub interfejs administracyjny, a jej infrastruktura działa za Cloudflare.
Ponieważ nazwa domeny wyraźnie nawiązuje do znanej marki finansowej, a dostępna treść nie wydaje się odpowiadać oficjalnemu portalowi usług dla klientów, witryna może działać jako domena łudząco podobna do oficjalnej, host testowy lub punkt końcowy administracyjny w domenie o mylącej nazwie.
Ocena bezpieczeństwa customer-paypal-services.com
W chwili tego skanowania wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domenę oznaczyło 19 silników bezpieczeństwa, a kilka źródeł klasyfikujących witryny zakwalifikowało ją jako związaną z phishingiem lub oszustwami. Ponadto w wynikach sprawdzeń w głównych bazach zagrożeń uwzględniono wpisy dotyczące inżynierii społecznej lub aktywności związanej ze złośliwymi obiektami, co stanowi silniejszy wskaźnik niż sama ogólna heurystyka.
Domena jest również bardzo podobna do paypal.com w zwykłym zapisie i może być domeną łudząco podobną do oficjalnej, mającą czerpać korzyści z zaufania użytkowników do tej marki. Obawy te potęgują bardzo niedawna rejestracja domeny, brak ustalonej pozycji w rankingu ruchu oraz rozbieżność między nazwą domeny nawiązującą do PayPal a zaobserwowaną stroną logowania Plesk. Skan plików pod kątem złośliwego oprogramowania nie wykrył złośliwych plików w ograniczonym zakresie zbadanej zawartości, ale nie przeważa to nad szerszymi sygnałami reputacyjnymi związanymi z phishingiem.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W chwili tego skanowania witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt. Wydaje się, że ruch do niej jest przekazywany przez Cloudflare, a domena rozwiązywała się na adres IP Cloudflare w Toronto w Kanadzie. Zidentyfikowany serwer WWW to Cloudflare, a zawartość strony wydaje się ładować interfejs logowania Plesk Obsidian wraz z powiązanymi odnośnikami do dokumentacji i pomocy technicznej Plesk.
Domena jest bardzo nowa, została zarejestrowana na okres jednego roku i korzysta z serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany. W tym skanowaniu nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS, ale połączenie nowo zarejestrowanej domeny nawiązującej do marki z wykryciami związanymi z phishingiem stanowi istotny problem techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?