evergreennvest.org
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis evergreennvest.org
evergreennvest.org wydaje się przedstawiać jako strona internetowa usług finansowych pod nazwą "EVERGREEN INVESTMENT." Na podstawie tekstu strony głównej, tytułu strony i widocznej nawigacji witryna deklaruje oferowanie usług w stylu bankowym, takich jak otwieranie konta, dostęp do logowania, transfer pieniędzy, granty, wykresy i obsługa klienta. Projekt wizualny wykorzystuje ogólne obrazy i język związane z finansami, takie jak "We do banking differently" oraz "Swift and Secure Money Transfer to any UK bank account."
Nazwa domeny i treść sugerują próbę sprawiania wrażenia platformy inwestycyjnej lub bankowości internetowej, a nie ogólnej strony informacyjnej. Jednak na podstawie dostarczonych danych skanu operator nie jest jasno ustalony, a domena jest bardzo nowa. Witryna jest również klasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako usługi finansowe, przy czym niektóre źródła dodatkowo oznaczają ją jako phishing lub nowo zarejestrowaną, co może mieć znaczenie przy ocenie jej legalności.
Ocena bezpieczeństwa evergreennvest.org
Ta strona internetowa wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Co najważniejsze, 12 z 91 silników bezpieczeństwa oznaczyło domenę, a wiele z tych wykryć opisywało phishing lub inne złośliwe zachowanie. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało witrynę z phishingiem, oszustwem lub aktywnością nowo zarejestrowanej strony internetowej. Domena ma tylko 67 dni, nie jest notowana w głównych zestawieniach ruchu i przedstawia się jako usługa bankowa lub transferu pieniędzy, obejmująca logowanie, rejestrację i funkcję wysyłania pieniędzy, co zwiększa potencjalny wpływ, jeśli witryna nie jest legalna.
Jednocześnie niektóre kontrole były czyste: skan malware nie wykrył oznaczonych plików, a główne kontrole baz zagrożeń wymienione w skanie były czyste w czasie przeglądu. Te czyste wyniki nie przeważają nad szerszym konsensusem phishingowym wielu silników, zwłaszcza w przypadku nowo zarejestrowanej domeny o tematyce finansowej, która żąda dostępu do konta i interakcji użytkownika. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie powinno być traktowane jako dowód legalności. Jest hostowana na serwerze internetowym LiteSpeed pod adresem IP 162.245.237.212, a hosting przypisano do CENTRIOHOST-LLC w Tukwila, United States. Domena używa serwerów nazw dns1.webproserver.com i dns2.webproserver.com.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno. Skan malware na poziomie strony, który dostarczono, nie wykrył złośliwych plików ani oznaczonych linków zewnętrznych, ale połączenie młodej domeny, prezentacji usług finansowych i znacznych wykryć phishingu przez wiele silników pozostaje istotnym powodem do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?