dpd.bzqwpn.club
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dpd.bzqwpn.club
Domena dpd.bzqwpn.club wydaje się bardzo niedawno zarejestrowaną subdomeną bez wyraźnej samodzielnej marki, tożsamości biznesowej ani opublikowanej zawartości witryny widocznej w czasie tego skanowania. Przechwycona strona pokazuje ogólny błąd HTTP 404 zamiast aktywnej strony głównej, co sugeruje, że adres może być nieaktywny, błędnie skonfigurowany lub używany wyłącznie dla tymczasowych ścieżek specyficznych dla kampanii, a nie jako zwykła publiczna witryna internetowa.
Na podstawie ciągu domeny użycie „dpd” może mieć na celu nawiązanie do motywów dostawy paczek lub logistyki, jednak szersza nazwa hosta i dostępne metadane nie wskazują na oficjalny związek ze znanym operatorem kurierskim. Niezależne źródła klasyfikacji internetowej powiązały tę domenę z aktywnością phishingową lub związaną z oszustwami, więc jej pozorny cel może polegać na wyłudzaniu danych uwierzytelniających lub zwodniczym kierowaniu ruchu, a nie na legalnych usługach konsumenckich.
W wynikach skanowania nie były widoczne żadne dane operatora, informacje o firmie, dane kontaktowe ani standardowa nawigacja witryny. Ten brak przejrzystych informacji o właścicielu, w połączeniu ze statusem niedawnej rejestracji i brakiem rzeczywistej treści, ogranicza pewność co do jakiegokolwiek legalnego zastosowania biznesowego.
Ocena bezpieczeństwa dpd.bzqwpn.club
Ta domena została oznaczona przez 21 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele źródeł sklasyfikowało ją jako phishingową lub związaną z oszustwami. Ponadto pojawiła się na głównej liście blokad safe-browsing dotyczącej aktywności socjotechnicznej i została wymieniona w bazie zagrożeń opartej na DNS. Są to silniejsze wskaźniki ryzyka niż pojedynczy alert heurystyczny, ponieważ pokazują szeroką zgodność między niezależnymi systemami wykrywania.
Domena ma również zaledwie 9 dni, nie jest notowana wśród uznanych witryn internetowych i obecnie zwraca stronę 404 zamiast działającej usługi. Chociaż sama strona 404 nie dowodzi szkodliwego zamiaru, nowo utworzone domeny bez legalnej publicznie dostępnej treści są powszechnie wykorzystywane w krótkotrwałych kampaniach phishingowych. Struktura nazwy hosta również nie przypomina typowej oficjalnej domeny firmowej, co dodatkowo obniża zaufanie.
Oddzielne skanowanie pod kątem malware nie wykryło złośliwych plików na stronie, która była osiągalna podczas tej kontroli, ale nie równoważy to sygnałów związanych z phishingiem, ponieważ strony służące do kradzieży danych uwierzytelniających mogą być proste, krótkotrwałe lub specyficzne dla ścieżki. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu TLS Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a zaobserwowany adres IP wskazuje na Cloudflare w Toronto, Canada. Serwery nazw również znajdują się w Cloudflare, co może pomagać w dostępności i ukrywaniu hostingu źródłowego, ale taka konfiguracja jest powszechna zarówno wśród legalnych, jak i nadużywających witryn. Ważność certyfikatu wskazuje, że szyfrowany transport był dostępny w czasie skanowania, chociaż samo szyfrowanie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, a zaobserwowano, że witryna zwraca stronę HTTP 404 zamiast aktywnej zawartości aplikacji. W ograniczonej zawartości strony, która została przeskanowana, nie zidentyfikowano żadnych złośliwych plików, zewnętrznych linków ani iframe. Główne obawy techniczne nie dotyczą więc artefaktów związanych z exploitami na widocznej stronie, lecz bardzo niedawnej rejestracji domeny, obecności na czarnych listach i szerokiego konsensusu wykryć związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?