esign.social-statements.com

Wiele sygnałów bezpieczeństwa budzi tu obawy. W czasie tego skanowania 16 z 91 silników bezpieczeństwa oznaczyło ten URL, a kilka z nich sklasyfikowało go jako phishing, oszustwo lub złośliwy. Dodatkowo wielu dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako związaną z phishingiem/oszustwami. Strona wizualnie przypomina DocuSign, ale jest hostowana w innej domenie, co może wskazywać na stronę sobowtóra mającą wykorzystywać zaufanie do dobrze znanej marki.

Zaobserwowane zachowanie również wydaje się ryzykowne: strona informuje o zakończonym pobieraniu i prowadzi bezpośrednio do wykonywalnego pliku o nazwie „My_DocuSign_10229302930.exe”. Chociaż skan pod kątem malware na stronie nie oznaczył osadzonych plików podczas tego konkretnego przeszukania, pobrania plików wykonywalnych dostarczane przez stronę utrzymaną w stylistyce marki w niezwiązanej domenie są powszechnie kojarzone z kampaniami phishingowymi lub dostarczaniem malware. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia złośliwej treści, ale nadal zwiększa ostrożność.

Domena jest stosunkowo nowa, nie ma rankingu pod względem istotnego ruchu i wykorzystuje branding, który może wprowadzać odwiedzających w błąd, skłaniając ich do przekonania, że wchodzą w interakcję z legalnym dostawcą e-signature. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.