dealsledger.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dealsledger.com
dealsledger.com wydaje się promocyjną stroną docelową skoncentrowaną na ofercie nagrody konsumenckiej, a nie pełnoprawną witryną firmową. Na podstawie tytułu strony, meta description i widocznej treści przedstawia schemat roszczenia dotyczącego „$750 Walmart gift card” i prosi odwiedzających o kontynuowanie na urządzeniu mobilnym poprzez zeskanowanie kodu QR.
Sama nazwa domeny nie identyfikuje jednoznacznie uznanej firmy ani organizacji, a dostępne dane ze skanu nie pokazują oczywistych danych wydawcy, brandingu korporacyjnego ani informacji o właścicielu poza rejestratorem i dostawcą hostingu. Struktura strony i zasoby sugerują lekką witrynę w stylu kampanii, prawdopodobnie zbudowaną jako jednostronicowa aplikacja internetowa hostowana na platformie wdrożeniowej w chmurze.
Ponieważ widoczna treść promuje zachętę w postaci markowej karty podarunkowej, witryna wydaje się działać w obszarze loterii promocyjnych, generowania leadów lub ofert promocyjnych. Na podstawie dostępnych danych nie wygląda na to, aby działała jako konwencjonalny sprzedawca detaliczny, serwis informacyjny lub usługa informacyjna.
Ocena bezpieczeństwa dealsledger.com
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 2 z 91 silników bezpieczeństwa, podczas gdy skanowanie plików pod kątem malware nie zidentyfikowało złośliwych plików, a kontrole w głównych bazach danych zagrożeń były czyste. Mimo to połączenie bardzo nowej domeny, braku ustalonego rankingu ruchu oraz promocyjnej strony oferującej markową kartę podarunkową o wysokiej wartości może zwiększać ryzyko w porównaniu z długo istniejącą witryną.
Sama treść strony może budzić obawy z perspektywy zaufania. Odnosi się do „$750 Walmart gift card”, wykorzystuje grafiki nawiązujące do Walmart i kieruje użytkowników do kontynuowania poprzez zeskanowanie kodu QR na telefonie. Taki schemat może być powiązany z lejkami generowania leadów, zwodniczymi promocjami lub stronami-przynętami nawiązującymi do marki, zwłaszcza gdy domena nie jest związana z promowaną marką. Chociaż samo w sobie nie dowodzi to szkodliwego zamiaru, może wskazywać, że witryna próbuje wykorzystać nazwę znanego sprzedawcy detalicznego do przyciągania kliknięć.
Kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanu i nie wykryto złośliwych plików w skanie strony. Jednak na podstawie promocyjnego charakteru strony, niedawnej rejestracji domeny i ograniczonych wykryć przez silniki bezpieczeństwa ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana na infrastrukturze Vercel i rozwiązuje się przez nameservery Vercel, co jest zgodne z nowoczesnym wdrożeniem statycznym lub opartym na JavaScript. Przedstawia ważny certyfikat SSL Let's Encrypt, co oznacza, że ruch wydaje się być szyfrowany podczas transmisji. Zaobserwowane ścieżki zasobów sugerują frontend zbudowany w stylu Next.js ze statycznymi chunkami i plikami multimedialnymi.
Z punktu widzenia stanu bezpieczeństwa domena ma tylko 12 dni, a DNSSEC wydaje się niepodpisany. Ważny certyfikat SSL jest pozytywnym sygnałem bazowym, ale nie powinien być traktowany jako dowód legalności. W dostarczonych danych skanu w czasie analizy nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?