dist-tan-ten-93.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis dist-tan-ten-93.vercel.app
Ta domena wydaje się hostować stronę internetową stylizowaną na portal logowania PayPal, przy czym tytuł strony i widoczny interfejs przedstawiają się jako ekran logowania do usługi konta finansowego. Treść obejmuje branding PayPal, ścieżki odzyskiwania konta, wielojęzyczne parametry logowania oraz odniesienia do domen i zasobów związanych z PayPal, co sugeruje, że strona próbuje imitować sposób logowania do konta płatniczego, a nie działać jako niezależna usługa pod własną marką.
Witryna jest udostępniana z subdomeny w vercel.app, co wskazuje, że została wdrożona za pośrednictwem platformy hostingu chmurowego, a nie przez oficjalną domenę należącą do PayPal. Na podstawie struktury domeny, metadanych strony i widocznego zrzutu ekranu operator nie wydaje się być oficjalną marką, która jest wyświetlana. Wiele źródeł klasyfikacji stron internetowych kategoryzuje tę stronę jako phishing lub związaną z oszustwami, co jest zgodne z zaobserwowaną imitacją strony logowania do konta finansowego.
Ocena bezpieczeństwa dist-tan-ten-93.vercel.app
Ta witryna wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 18 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła ten URL na liście z powodu aktywności typu social-engineering, co jest silnym sygnałem w przypadkach dotyczących stron wyłudzających dane logowania. Zrzut ekranu i metadane pokazują również, że strona przedstawia się jako ekran logowania PayPal, jednocześnie używając subdomeny vercel.app zamiast oficjalnej domeny PayPal.
Strona wydaje się imitować dobrze znaną markę finansową i może być przeznaczona do zbierania danych logowania do kont od odwiedzających, którzy sądzą, że logują się do legalnej usługi. Obecność ścieżek, brandingu i domen, do których są odniesienia, związanych z PayPal, wzmacnia to wrażenie. Skanowanie pod kątem malware dało również podejrzany wynik dla samej strony, chociaż ten sygnał jest słabszy niż szerszy konsensus dotyczący phishingu.
Istnieje również wpis na jednej liście blokowania reputacji poczty dla adresu IP tej domeny, ale ten sygnał ma znaczenie drugorzędne w porównaniu z wykryciami phishingu i wpisem dotyczącym social-engineering. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, z hostingiem w infrastrukturze Vercel i zgłoszonym adresem IP serwera w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel i wydaje się być wdrożona jako hostowana subdomena, a nie samodzielna domena korporacyjna. To, że certyfikat jest ważny, wskazuje jedynie na szyfrowany transport i nie powinno być traktowane jako dowód legalności.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Wiek domeny wynosi kilka lat, ale ponieważ jest to hostowana subdomena na współdzielonej platformie, sygnał wieku jest mniej uspokajający, niż byłby w przypadku dedykowanej domeny należącej do marki. Głównym problemem technicznym nie jest konfiguracja TLS, lecz widoczna rozbieżność między wyświetlaną tożsamością PayPal a rzeczywistą domeną hostującą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?