fab.verify-acc.com
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fab.verify-acc.com
Domena fab.verify-acc.com wydaje się być bardzo niedawno zarejestrowaną subdomeną hostowaną za infrastrukturą Cloudflare. Na podstawie wzorca nazewnictwa domeny może być przeznaczona do weryfikacji konta, potwierdzania logowania lub podobnych procesów związanych z tożsamością. Dostępne dane klasyfikacyjne wiążą ją z kategoriami związanymi z oszustwami i nowo zarejestrowanymi witrynami, a nie z ugruntowaną firmą, wydawcą czy instytucją publiczną.
Dane ze skanowania nie wskazują na żadne wyraźne dowody pozwalające zidentyfikować legalnego operatora, właściciela marki ani organizację stojącą za tą subdomeną. Struktura nazwy hosta i ograniczona zaobserwowana zawartość sugerują, że może to być strona docelowa o wąskim przeznaczeniu, a nie pełna publiczna witryna z szerokim zakresem informacji lub usług.
Ocena bezpieczeństwa fab.verify-acc.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili skanowania. Domena została oznaczona przez 5 silników bezpieczeństwa, w tym klasyfikacje związane z phishingiem i podejrzaną aktywnością, a wiele źródeł klasyfikacji witryn powiązało ją z oszustwami lub aktywnością nowo zarejestrowanych witryn. Ponadto domena ma zaledwie 12 dni i nie ma ustalonej pozycji w rankingu ruchu, co może zwiększać niepewność przy ocenie jej wiarygodności.
Jednocześnie niektóre kontrole nie wykryły aktywnych ładunków złośliwego oprogramowania: skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików, a kontrole w głównych bazach zagrożeń nie wykazały wpisów w źródłach dotyczących znanego złośliwego oprogramowania ani phishingu w chwili skanowania. Jednak czysty wynik skanowania plików nie przeważa nad wieloma sygnałami reputacyjnymi związanymi z phishingiem, zwłaszcza w przypadku bardzo nowej domeny o ograniczonej historii.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana za pośrednictwem infrastruktury Cloudflare i wskazuje na adres IP powiązany z tym dostawcą w Toronto w Kanadzie. Przedstawia ważny certyfikat SSL Let's Encrypt, który był ważny w chwili skanowania; wskazuje to na szyfrowany transport, ale samo w sobie nie potwierdza wiarygodności. Zaobserwowana ścieżka URL zawiera mechanizm wyzwania Cloudflare, co sugeruje, że stosowane jest filtrowanie ruchu lub ochrona przed botami.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno, korzysta z serwerów nazw Cloudflare i ma ograniczoną historię publiczną; wszystkie te czynniki zmniejszają ilość dostępnego kontekstu reputacyjnego przy technicznej ocenie wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?