doc-exodus-web3.tem3.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis doc-exodus-web3.tem3.io
Ta domena wydaje się hostować stronę docelową, która przedstawia się jako witryna związana z portfelem Exodus Web3 lub rozszerzeniem przeglądarki. Tytuł strony i widoczne oznaczenia marki odnoszą się do produktu będącego portfelem kryptowalutowym, podczas gdy zrzut ekranu pokazuje stronę promocyjną z grafiką w stylu Exodus i komunikatami nastawionymi na pobranie.
Jednocześnie sama domena nie jest oczywistą oficjalną domeną marki, lecz znajduje się w subdomenie tem3.io, która wydaje się być powiązana z platformą do tworzenia stron internetowych lub stron docelowych. Odniesienia do platformy Temp3 w stopce i nagłówku strony sugerują, że treść mogła zostać utworzona za pośrednictwem zewnętrznego kreatora stron, a nie być prowadzona bezpośrednio z głównej domeny firmowej.
Na podstawie struktury domeny, metadanych strony i zrzutu ekranu ta witryna wydaje się stroną docelową o tematyce kryptowalutowej lub związaną z portfelem, która może próbować naśladować znaną markę portfela kryptowalutowego.
Ocena bezpieczeństwa doc-exodus-web3.tem3.io
W czasie tego skanowania wiele sygnałów skanowania wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a skan malware sklasyfikował stronę jako złośliwą, jednocześnie identyfikując oznaczony zasób zewnętrzny. Ponadto domena ma wynik zaufania 0/100 w dostarczonym kontekście skanowania i nie jest sklasyfikowana wśród szeroko odwiedzanych witryn, co może być zgodne z infrastrukturą o niskiej reputacji lub niedawno nadużytą.
Występuje również silna obawa dotycząca podobieństwa do innej domeny. Zgodnie z dostarczoną kontrolą podobieństwa domena bardzo przypomina temu.com, co może wskazywać na próbę skorzystania z pomyłki z dobrze znaną domeną. Niezależnie od tego treść strony i metadane wyraźnie odnoszą się do marki portfela Exodus, jednak witryna jest hostowana w niepowiązanej strukturze subdomeny, a nie w pozornie oficjalnej domenie marki. To połączenie może wskazywać na podszywanie się lub mylące oznaczenia marki.
Chociaż niektóre bazy blacklist nie zawierały tej domeny w czasie tego skanowania, liczba wykryć przez silniki bezpieczeństwa, wynik złośliwego skanowania, oznaczony zewnętrzny endpoint oraz niespójności w oznaczeniach marki są istotnymi sygnałami ostrzegawczymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a hosting jest kierowany przez infrastrukturę Cloudflare, przy czym serwery nazw również wskazują na Cloudflare. W dostarczonych danych adres IP serwera geolokalizuje się do Kanady. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy bezpieczeństwa bardziej istotną obawą nie jest certyfikat, lecz zachowanie strony i powiązane zasoby. Skan malware oznaczył jeden obiekt strony i jedną domenę zewnętrzną, konkretnie endpoint ingestion w domenie tekoapis.com, jako podejrzane. Witryna wydaje się również opierać na stosie treści kreatora stron docelowych i skryptach ładowanych dynamicznie, co może ułatwiać szybkie wdrażanie nadużyć na jednorazowych subdomenach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?