exodulogjuiui.gitbook.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis exodulogjuiui.gitbook.io
Ten URL wydaje się być stroną hostowaną w GitBook, przedstawioną jako dokumentacja lub treść informacyjna dotycząca doświadczenia „Exodus® Login”. Tytuł strony, tekst paska bocznego i osadzone obrazy odnoszą się do Exodus, marki portfela kryptowalutowego, podczas gdy sama witryna jest opublikowana w subdomenie gitbook.io, a nie w oczywistej oficjalnej domenie należącej do marki. Widoczna treść przypomina tekst promocyjny lub objaśniający, a nie standardową stronę główną produktu czy oficjalny portal wsparcia.
Na podstawie struktury domeny strona jest prawdopodobnie obsługiwana za pośrednictwem platformy publikacyjnej GitBook przez stronę trzecią, a nie bezpośrednio przez dedykowaną witrynę korporacyjną. Wzorzec nazewnictwa „exodulogjuiui” nie wydaje się ściśle zgodny z typową oficjalną subdomeną marki, a treść strony wygląda na zaprojektowaną w celu omawiania lub przedstawiania dostępu związanego z logowaniem do usługi kryptowalutowej. Biorąc pod uwagę klasyfikacje skanu, ta strona może być przeznaczona do naśladowania marki Exodus lub wykorzystywania zaufania do niej.
Ocena bezpieczeństwa exodulogjuiui.gitbook.io
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto jeden rejestr zagrożeń ukierunkowany na phishing umieścił ten URL na liście, co jest silniejszym sygnałem ostrzegawczym niż sama ogólna heurystyka. Chociaż skan pod kątem malware nie zgłosił zainfekowanych plików, przypisał domenie i kilku linkom wewnętrznym podejrzaną heurystykę o niskim poziomie pewności.
Treść strony również budzi obawy, ponieważ przedstawia się wokół brandingu „Exodus® Login” w subdomenie hostowanej w GitBook, która nie wydaje się oczywistą oficjalną własnością internetową tej marki. Tego rodzaju rozbieżność w brandingu może być zgodna ze wzorcami wyłudzania danych uwierzytelniających lub podszywania się pod markę, zwłaszcza w kontekstach kryptowalutowych, gdzie fałszywe strony logowania są powszechne. Adres IP domeny jest również wymieniony na jednej liście blokowania reputacji poczty, choć ten sygnał sam w sobie jest słabszy i niekoniecznie odzwierciedla treść strony internetowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, znajduje się za infrastrukturą Cloudflare i wskazuje na adres IP hostowany przez Cloudflare w Kanadzie. Jako serwer WWW zgłaszany jest Cloudflare, a domena używa nameserverów Cloudflare. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z perspektywy oceny bezpieczeństwa obecność HTTPS nie powinna być traktowana jako dowód legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Główne obawy techniczne w tym przypadku mają charakter reputacyjny, a nie są związane z warstwą transportową: wykrycia phishingu przez wiele silników, wpis w bazie danych phishingu oraz podejrzane użycie brandingu w subdomenie hostowanej przez stronę trzecią.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?