dpd.tmrqzplvxn.club
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis dpd.tmrqzplvxn.club
Domena dpd.tmrqzplvxn.club wydaje się być witryną zarejestrowaną bardzo niedawno, wykorzystującą dobrze znany ciąg marki „dpd” w formacie przypominającym subdomenę. Na podstawie samego wzorca domeny może próbować przedstawiać się jako związana z doręczaniem przesyłek, powiadomieniami o wysyłce lub śledzeniem paczek, co jest częstym motywem krótkotrwałych stron phishingowych. Nie podano ustalonej kategorii witryny ani istotnego publicznego rankingu ruchu, co sugeruje, że może nie być rozpoznawaną usługą głównego nurtu.
Bazowa zarejestrowana domena, tmrqzplvxn.club, nie wydaje się odpowiadać rozpoznawalnej nazwie firmy, podczas gdy widoczna część „dpd” może być zamierzona tak, aby wzbudzać zaufanie użytkowników oczekujących strony związanej z logistyką lub usługami kurierskimi. Biorąc pod uwagę wiek domeny wynoszący zaledwie 11 dni oraz brak typowych sygnałów reputacyjnych witryny, ta strona wydaje się bardziej zgodna z charakterystyką jednorazowej domeny kampanii niż oficjalnej firmowej własności internetowej.
Ocena bezpieczeństwa dpd.tmrqzplvxn.club
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 23 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny był również wymieniony na jednej liście blokad reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośrednie detekcje phishingu, szerszy konsensus wielu silników w tym przypadku istotnie zwiększa obawy.
Inne wskaźniki kontekstowe również wskazują na podwyższone ryzyko. Domena ma tylko 11 dni, nie ma istotnego rankingu ruchu i używa wzorca nazewnictwa, który bardzo przypomina markę dostarczania przesyłek, będąc jednocześnie hostowaną w niepowiązanej, nowo zarejestrowanej domenie. Tego rodzaju podobieństwo może wskazywać na konfigurację sobowtóra mającą na celu wprowadzenie odwiedzających w błąd. Chociaż skan pod kątem malware nie zgłosił żadnych oznaczonych plików, ten wynik nie przeważa nad silnymi detekcjami związanymi z phishingiem i bardzo niedawną rejestracją domeny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez HTTPS z ważnym certyfikatem Let's Encrypt, a ruch wydaje się być obsługiwany przez infrastrukturę Cloudflare z użyciem adresu IP 188.114.97.0, geolokalizowanego w Toronto, Canada. Serwery nazw również znajdują się w Cloudflare, co sugeruje, że domena korzysta z tego dostawcy w zakresie usług DNS i reverse-proxy. DNSSEC nie jest włączony, ponieważ domena jest niepodpisana.
Z perspektywy stanu zabezpieczeń obecność TLS jest jedynie podstawowym zabezpieczeniem transportu i nie powinna być traktowana jako dowód legalności. Bardzo niedawna data utworzenia domeny, niepodpisany status DNSSEC oraz korzystanie z ogólnej infrastruktury hostowanej w chmurze nie są same w sobie czymś niezwykłym, ale w połączeniu z detekcjami phishingu mogą odpowiadać profilowi krótkotrwałej witryny kampanii.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?