dealdrop.online
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dealdrop.online
dealdrop.online wydaje się promocyjną stroną docelową opartą na ofercie przypominającej rozdanie nagród, reklamującą konkretnie „kartę podarunkową Argos o wartości £500” w zamian za wypełnienie ankiet lub wykonanie sponsorowanych zadań. Na podstawie tytułu strony, metaopisu i widocznej treści witryna ma na celu angażowanie użytkowników za pośrednictwem procesu odbioru nagrody, a nie pełnić funkcję pełnoprawnej witryny handlowej lub korporacyjnej.
Sama nazwa domeny sugeruje oferty lub zniżki, ale widoczna treść strony koncentruje się na zachęcie w postaci markowej karty podarunkowej powiązanej z Argos, a nie na niezależnej platformie zakupowej. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o oficjalnym powiązaniu, dlatego na podstawie dostępnych dowodów nie można ustalić, kto faktycznie prowadzi tę stronę.
Ocena bezpieczeństwa dealdrop.online
Witryna wykazuje mieszane sygnały w chwili tego skanowania. Skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, linków zewnętrznych ani ramek iframe, a główne bazy danych zagrożeń i kontrole list blokowanych nie zgłosiły domeny. Jednak jeden silnik bezpieczeństwa oznaczył witrynę jako podejrzaną, a sama treść strony budzi ostrożność, ponieważ promuje ofertę markowej karty podarunkowej o wysokiej wartości, z procesem „wypełnij ankiety / skorzystaj ze sponsorowanych ofert” — schematem często kojarzonym z kampaniami pozyskiwania potencjalnych klientów i potencjalnie wprowadzającymi w błąd promocjami.
Domena jest również stosunkowo nowa i nie ma odnotowanego znaczącego ruchu, co może ograniczać możliwości oceny jej reputacji. Ponadto na stronie wyraźnie pojawia się marka Argos, ale skanowana domena nie jest oczywistą oficjalną domeną Argos, więc oferta może być przedstawiona w sposób, który mógłby powodować niejasności co do powiązania. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia wydają się szyfrowane podczas przesyłania danych. Jest hostowana w infrastrukturze powiązanej z AWS EC2 we Frankfurcie i obsługiwana przez Netlify, a jej serwery nazw działają w NS1. DNSSEC nie jest podpisany; jest to częste, ale oznacza, że odpowiedzi DNS nie wydają się chronione przez walidację DNSSEC.
Na podstawie dostarczonych danych skanowania w chwili tego skanowania nie wykryto złośliwych plików, oznaczonych linków wychodzących ani zagrożeń związanych z ramkami iframe. Główne obawy techniczne nie dotyczą oznak naruszenia bezpieczeństwa po stronie serwera, lecz raczej krótkiego okresu istnienia domeny, nieznanych szczegółów protokołu w wynikach skanowania oraz rozbieżności między marką domeny a marką zewnętrznego sprzedawcy przywołaną na stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?