dghdjsgdafas.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dghdjsgdafas.weebly.com
Ten URL wydaje się być stroną hostowaną w Weebly, platformie do tworzenia stron internetowych, w subdomenie dghdjsgdafas.weebly.com. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako strona logowania „Sign in Xfinity” i wygląda na to, że naśladuje proces logowania do konta operatora telekomunikacyjnego, zamiast działać jako samodzielna strona firmowa lub informacyjna.
Sama nazwa subdomeny wygląda na losowo wygenerowaną i nie wydaje się odpowiadać typowemu brandingowi dostawcy usług telekomunikacyjnych. Treść strony widoczna na zrzucie ekranu obejmuje pola adresu e-mail i hasła wraz z oznaczeniami marki powiązanymi z Xfinity/Comcast, co sugeruje, że strona może być przeznaczona do zbierania danych uwierzytelniających do kont, przy jednoczesnym działaniu z hostingu podmiotu trzeciego, a nie z oficjalnej domeny należącej do dostawcy.
Chociaż nadrzędna domena weebly.com istnieje od dawna, ta konkretna strona jest jedynie hostowaną podstroną na tej platformie i powinna być oceniana niezależnie od reputacji dostawcy hostingu.
Ocena bezpieczeństwa dghdjsgdafas.weebly.com
W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. URL został oznaczony przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało go jako phishing lub treści związane z oszustwami. Ponadto kontrole w głównych bazach danych zagrożeń wykazały wpisy dotyczące aktywności typu social-engineering/phishing, co stanowi silniejszy sygnał niż samo ogólne dopasowanie heurystyczne.
Treść strony również budzi obawy, ponieważ wygląda na to, że naśladuje ekran logowania Xfinity, będąc jednocześnie hostowana w subdomenie weebly.com, a nie w oficjalnej domenie należącej do Xfinity lub Comcast. Taka rozbieżność między wyświetlaną marką a rzeczywistą lokalizacją hostingu jest powszechnie kojarzona ze stronami służącymi do wyłudzania danych uwierzytelniających. Skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, ale odnotował ogólne podejrzane wskaźniki na stronie i w powiązanych zasobach; te ustalenia heurystyczne mają znaczenie drugorzędne w porównaniu z szerszymi wykryciami phishingu.
Istnieje również wpis na jednej liście blokad reputacji poczty dla tego adresu IP, choć sam ten sygnał byłby słabszy niż wykrycia związane z phishingiem opisane powyżej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie skanowania, a obserwowana ścieżka serwera WWW wydaje się znajdować za Cloudflare, przy hostingu w infrastrukturze Weebly. Zgłoszony adres IP serwera to 74.115.51.9 w Oakland, United States. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność TLS sama w sobie nie potwierdza wiarygodności; strony phishingowe również często używają ważnych certyfikatów. Wiek domeny pokazany w danych WHOIS odzwierciedla długo istniejącą rejestrację domeny nadrzędnej, a nie stanowi dowodu wiarygodności tej konkretnej podstrony Weebly, dlatego w tym przypadku ten sygnał dotyczący wieku należy traktować ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?