espace-client-securefr.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis espace-client-securefr.com
espace-client-securefr.com wydaje się być francuskojęzyczną domeną o tematyce konta klienta. Sformułowanie „espace client” powszechnie odnosi się do internetowego portalu klienta, podczas gdy „securefr” sugeruje akcent brandingowy związany z bezpieczeństwem lub Francją. Na podstawie struktury domeny i dostarczonych danych klasyfikacyjnych witryna mogła zostać utworzona w celu imitowania bezpiecznej strony dostępu do konta lub środowiska logowania klienta, a nie w celu prezentowania rozbudowanej witryny informacyjnej.
Dostępne dane kategoryzacyjne umieszczają tę domenę w klasyfikacjach związanych z phishingiem i oszustwami. Domena jest nowo zarejestrowana i nie wydaje się mieć ugruntowanej obecności w ruchu, co może być zgodne z krótkotrwałymi kampaniami wyłudzania danych uwierzytelniających lub podszywania się. W dostarczonym skanie nie wykryto istotnego śladu linków zewnętrznych ani osadzonej zawartości, więc widoczna funkcjonalność może być minimalna lub wąsko ukierunkowana na pojedynczą stronę docelową.
Ocena bezpieczeństwa espace-client-securefr.com
W czasie tego skanu wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem.
Wiek domeny stanowi istotny powód do obaw: została zarejestrowana tego samego dnia co ten skan i nie ma ustalonego rankingu ruchu. Nowo utworzone domeny, które przedstawiają się jako bezpieczne portale dostępu klienta, mogą być powiązane z kradzieżą danych uwierzytelniających lub próbami podszywania się, zwłaszcza gdy nazwa sugeruje dostęp do konta lub weryfikację bezpieczeństwa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanu witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana na serwerze WWW Apache pod adresem IP 45.74.61.10, z hostingiem przypisanym do MICFO-CA oraz danymi geolokalizacyjnymi wskazującymi na Kyiv, Ukraine. DNSSEC był włączony i podpisany, co może pomagać chronić integralność DNS, ale samo w sobie nie wskazuje na wiarygodną zawartość witryny.
Z technicznego punktu widzenia skan nie zidentyfikował oznaczonych plików, linków zewnętrznych ani iframe w próbkowanych danych strony. Jednak połączenie zupełnie nowej rejestracji, wykryć związanych z phishingiem przez wiele silników bezpieczeństwa oraz wpisu na liście blokad reputacji poczty sugeruje, że sygnały legalności na poziomie infrastruktury, takie jak HTTPS i DNSSEC, należy w tym przypadku interpretować ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?