dpd.cnwrzv.club
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dpd.cnwrzv.club
Domena dpd.cnwrzv.club wydaje się być witryną zarejestrowaną bardzo niedawno, wykorzystującą format subdomeny odwołujący się do „dpd”, co jest powszechnie kojarzone z usługami dostawy przesyłek i wysyłki. Na podstawie struktury domeny i dostępnych danych klasyfikacyjnych witryna może próbować przedstawiać się jako strona związana z logistyką, dostawą lub śledzeniem przesyłek, a nie jako ugruntowana, samodzielna witryna marki.
Szersza domena cnwrzv.club nie wydaje się odpowiadać rozpoznawalnej tożsamości biznesowej, a witryna nie jest notowana wśród szeroko odwiedzanych domen. W połączeniu z jej niedawną rejestracją i klasyfikacjami związanymi z phishingiem pochodzącymi z wielu źródeł klasyfikacji stron internetowych sugeruje to, że witryna mogła zostać utworzona do krótkoterminowego wykorzystania w kampanii, a nie do długotrwałego świadczenia legalnej usługi.
Ocena bezpieczeństwa dpd.cnwrzv.club
Ta domena została oznaczona przez 16 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele z tych detekcji opisywało phishing lub złośliwą aktywność. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing, oszustwo, złośliwą lub nowo zarejestrowaną. Domena została również wymieniona w głównych bazach danych zagrożeń w związku z aktywnością z zakresu inżynierii społecznej, co istotnie zwiększa poziom obaw wykraczający poza pojedynczy alert heurystyczny.
Kilka czynników kontekstowych również podnosi ryzyko. Domena ma tylko 9 dni, nie ma ustalonej pozycji w rankingach ruchu i wykorzystuje schemat nazewnictwa, który bardzo przypomina markę dostarczającą przesyłki, będąc jednocześnie hostowaną w niepowiązanej domenie nadrzędnej. Tego rodzaju prezentacja upodabniająca się do innej marki może być zgodna z kampaniami phishingowymi ukierunkowanymi na wyłudzanie danych uwierzytelniających lub wykorzystującymi motyw dostawy. Chociaż jedno skanowanie pod kątem malware zgłosiło brak osadzonych złośliwych plików w czasie inspekcji, strony phishingowe często opierają się na zwodniczych formularzach i brandingu, a nie na malware do pobrania.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę bardzo wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt i wydaje się być obsługiwana przez infrastrukturę Cloudflare z użyciem adresu IP 172.67.133.123. Jej serwery nazw również wskazują na Cloudflare, co sugeruje, że serwer źródłowy jest osłonięty za warstwą reverse-proxy lub CDN. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności.
Z perspektywy stanu zabezpieczeń sama obecność TLS nie powinna być traktowana jako dowód legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Najpoważniejsze obawy techniczne w tym przypadku dotyczą bardzo niedawnej rejestracji domeny, wpisów na czarnych listach za inżynierię społeczną oraz szerokich, wielosilnikowych detekcji phishingu, a nie jakichkolwiek wskaźników plików malware na samej stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?