fabomex.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fabomex.com
Domena fabomex.com obecnie wydaje się wyświetlać stronę nawiązującą tematyką do przeglądarki internetowej Chrome, z brandingiem i komunikatami takimi jak „The browser built to be fast” oraz wyraźnym przyciskiem pobierania. Na podstawie zrzutu ekranu witryna wydaje się zachęcać odwiedzających do pobrania lub zaktualizowania oprogramowania przeglądarki, a nie dostarczać szeroko zakrojonych treści redakcyjnych, biznesowych czy społecznościowych.
Sama nazwa domeny nie wskazuje jednoznacznie na znaną organizację, wydawcę ani dostawcę oprogramowania, a dostępne dane rejestracyjne pokazują, że została utworzona bardzo niedawno. Takie połączenie może utrudniać ustalenie, kto prowadzi witrynę, wyłącznie na podstawie publicznie dostępnych informacji. Na podstawie widocznych treści witryna wydaje się pełnić funkcję strony docelowej związanej z pobieraniem oprogramowania lub przeglądarką, ale dane ze skanowania nie ujawniają jednoznacznie jej dokładnego operatora ani celu.
Ocena bezpieczeństwa fabomex.com
W chwili skanowania kilka silników bezpieczeństwa oznaczyło tę domenę, w tym jako związaną z phishingiem i podejrzaną. Ma to tutaj większe znaczenie, ponieważ domena ma zaledwie kilka dni, w dostarczonych danych nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje branding kojarzony z produktem dużego producenta przeglądarek, mimo że domena najwyraźniej do niego nie należy. W praktyce takie połączenie może wskazywać na stronę podszywającą się pod inną witrynę lub wprowadzającą w błąd stronę pobierania, a nie na oficjalne źródło oprogramowania.
Jednocześnie w chwili skanowania niektóre inne kontrole nie wykazały problemów: skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, przedstawione tu kontrole w głównych bazach danych o zagrożeniach nie zgłosiły tej domeny, a na badanej stronie nie wykryto zewnętrznych linków ani elementów iframe. Te pozytywne sygnały zmniejszają pewność oceny, ale nie przeważają nad wykryciami phishingu/podejrzanej aktywności przez wiele silników ani nad bardzo niedawną rejestracją, gdy strona wydaje się naśladować znaną markę oprogramowania.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony może być szyfrowany podczas przesyłania. Jest hostowana za infrastrukturą Cloudflare, z serwerami nazw Cloudflare i adresem IP powiązanym z tą siecią. Ważność certyfikatu jest podstawowym pozytywnym sygnałem w zakresie bezpieczeństwa transmisji, ale nie należy traktować jej jako dowodu wiarygodności, ponieważ zarówno legalne, jak i wprowadzające w błąd witryny powszechnie korzystają z HTTPS.
Domena jest bardzo nowa, DNSSEC nie jest włączony, a szczegóły źródłowego serwera WWW nie zostały zidentyfikowane w wynikach skanowania. W tym obrazie nie zgłoszono złośliwych plików, zewnętrznych domen ani aktywności elementów iframe, ale połączenie niedawnej rejestracji, prezentacji przypominającej markę i wykryć silników bezpieczeństwa nadal stanowi problem techniczny i reputacyjny w chwili skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?