discord-api.domiyoung.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis discord-api.domiyoung.com
Ta subdomena wydaje się być hostowana w ramach domiyoung.com, a jej nazwa nawiązuje do API Discorda, co może sugerować próbę upodobnienia jej do punktu końcowego dla deweloperów, uwierzytelniania lub usług związanych z Discordem. Jednak publicznie dostępna strona nie ujawnia rzeczywistej zawartości witryny ani informacji o jej operatorze, ponieważ odwiedzający widzą ostrzeżenie pośrednie zamiast właściwej strony internetowej.
W chwili tego skanowania Cloudflare wyświetla dla tej domeny stronę z ostrzeżeniem o phishingu, informującą, że zgłoszono ją jako potencjalnie wykorzystywaną do phishingu. Ponieważ ta strona z ostrzeżeniem zastępuje samą witrynę, podczas tego skanowania nie można było niezależnie zweryfikować rzeczywistego przeznaczenia, zawartości ani właściciela witryny na podstawie jej aktywnej strony.
Ocena bezpieczeństwa discord-api.domiyoung.com
W chwili tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 2 silniki bezpieczeństwa, a także figurowała w bazie danych zagrożeń. Ponadto Cloudflare wyświetla przed witryną ostrzeżenie o phishingu, wskazujące, że domena została zgłoszona jako potencjalnie wykorzystywana do phishingu. Nazwa domeny jest również bardzo podobna do punktu końcowego usługi związanej z Discordem, co może wskazywać na konfigurację mającą na celu upodobnienie jej do usługi powiązanej ze znaną platformą.
Chociaż skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików na pobranej stronie, a w chwili tego skanowania kilka głównych baz danych zagrożeń nie wykazywało wpisów, widoczne ostrzeżenie o phishingu i wzorzec nazewnictwa domeny stanowią istotne powody do niepokoju. Adres IP domeny figurował również na jednej liście blokującej opartej na reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto o tym wspomnieć.
Odwiedzający nie powinni klikać opcji „Ignore and proceed” na stronie z ostrzeżeniem ani podawać w tej witrynie haseł, danych kart płatniczych lub danych osobowych. Na podstawie tych ustaleń witryna ta może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare; zaobserwowany adres IP serwera wskazuje na Cloudflare. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z usług tego dostawcy w zakresie DNS i odwrotnego serwera proxy. Certyfikat był ważny w chwili tego skanowania, choć dokładny uzgodniony protokół nie był dostępny w danych skanowania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Odpowiedzią na żywo zaobserwowaną podczas skanowania była strona Cloudflare z ostrzeżeniem o phishingu i blokadą dostępu w stylu HTTP 403, dlatego nie można było bezpośrednio ocenić działania aplikacji źródłowej witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?