dpd.rqznwklpt.cyou
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dpd.rqznwklpt.cyou
Domena dpd.rqznwklpt.cyou wydaje się bardzo niedawno zarejestrowaną subdomeną hostowaną za Cloudflare. Na podstawie nazwy hosta może próbować nawiązywać do marki związanej z dostawą przesyłek lub logistyką albo ją imitować, używając ciągu „dpd”, jednak sama bazowa zarejestrowana domena nie wydaje się odpowiadać znanej oficjalnej domenie usługi doręczeniowej. W dostępnych danych skanowania nie podano żadnej wyraźnej kategorii legalnej witryny ani tożsamości biznesowej.
Domena nie jest notowana wśród popularnych witryn i została utworzona zaledwie kilka dni przed tym skanowaniem, co może być zgodne z krótkotrwałą infrastrukturą kampanii. Na podstawie dostępnych informacji ta strona mogła zostać skonfigurowana do wąsko określonego zastosowania, takiego jak przekierowywanie odwiedzających, zbieranie danych uwierzytelniających lub wspieranie schematu phishingowego, zamiast działania jako pełnoprawna publiczna witryna internetowa.
Ocena bezpieczeństwa dpd.rqznwklpt.cyou
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka niezależnych detekcji sklasyfikowało ją jako phishingową lub złośliwą. Ponadto dane z blacklist wykazały, że domena figurowała na liście w związku z aktywnością typu social-engineering, co stanowi istotny sygnał w połączeniu z konsensusem wielu silników.
Domena jest również skrajnie nowa, ma zaledwie 4 dni, i nie jest notowana wśród uznanych witryn. Jej nazwa hosta bardzo przypomina wzorzec nazewnictwa w stylu marki doręczeniowej i może być zamierzona tak, aby wyglądać znajomo dla odbiorców wiadomości związanych z wysyłką. Tego rodzaju prezentacja może być powiązana z wyłudzaniem danych uwierzytelniających lub przynętami w postaci powiadomień o dostawie, zwłaszcza w połączeniu z nowo utworzoną domeną i detekcjami związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, a ruch wydaje się być proxowany przez infrastrukturę Cloudflare. IP serwera wskazywał na hosting Cloudflare w Kanadzie, a domena korzysta z nameserverów Cloudflare. Ważny certyfikat może pomagać szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została bardzo niedawno zarejestrowana za pośrednictwem obecnego rejestratora. W dostarczonych wynikach skanowania malware nie zidentyfikowano żadnych oznaczonych plików, linków zewnętrznych ani iframe, ale ten ograniczony wynik nie przeważa nad silniejszymi sygnałami phishingowymi i z blacklist zaobserwowanymi w innych częściach skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?