facebook-com.gitbook.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-com.gitbook.io
Ten URL wydaje się być stroną hostowaną na GitBook, opublikowaną w subdomenie facebook-com.gitbook.io. GitBook jest powszechnie używany do dokumentacji, baz wiedzy i lekkiego publikowania w sieci, a widoczny układ strony odpowiada standardowemu szablonowi dokumentacji GitBook, a nie pełnoprawnej, samodzielnej witrynie internetowej. Tytuł strony i oznaczenia marki widoczne na zrzucie ekranu odnoszą się do „Facebook.com”, co sugeruje, że treść może próbować przedstawiać się jako związana z Facebook, podczas gdy w rzeczywistości jest hostowana w infrastrukturze GitBook.
Na podstawie zrzutu ekranu sama strona jest minimalistyczna i w dużej mierze pusta, pokazując nagłówek „Initial page”, pole wyszukiwania oraz standardowe elementy interfejsu GitBook. Nie ma tu wyraźnych dowodów na to, że jest to legalna korporacyjna własność Facebook, a użycie subdomeny publikacyjnej podmiotu trzeciego z nazwą przypominającą markę może wskazywać na nieoficjalną stronę lub konfigurację naśladującą, a nie autoryzowaną usługę należącą do Facebook.
Ocena bezpieczeństwa facebook-com.gitbook.io
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tego URL. Został on oznaczony przez 14 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało go jako phishing lub coś związanego z oszustwami. Dodatkowo jedna baza zagrożeń ukierunkowana na phishing umieściła tę domenę na liście, co jest silniejszym sygnałem ostrzegawczym niż ogólne dopasowanie heurystyczne. Nazwa domeny również bardzo przypomina markę Facebook, mimo że jest hostowana w subdomenie GitBook, co może wskazywać na stronę naśladującą, mającą na celu wykorzystanie zaufania użytkowników do tej marki.
Skan malware nie zgłosił potwierdzonych złośliwych plików, ale przypisał domenie i kilku linkom wewnętrznym ogólną etykietę podejrzaności. Tego rodzaju ustalenie heurystyczne samo w sobie miałoby niską wiarygodność, ale tutaj towarzyszą mu szersze wykrycia związane z phishingiem z wielu źródeł. Na IP znajduje się również wpis na opartej na DNS liście blokad reputacji poczty, chociaż ten sygnał jest słabszy i sam w sobie nie dowodzi szkodliwej zawartości strony internetowej.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznawany urząd certyfikacji, a zaobserwowany stos hostingowy wydaje się opierać na infrastrukturze Cloudflare. Rozwiązany adres IP to 104.18.40.47, serwer WWW jest zgłaszany jako Cloudflare, a serwery nazw również znajdują się w Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych, jak i nadużyciowych stron, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
Rekord domeny wskazuje na starszą datę rejestracji, ale ponieważ jest to subdomena GitBook, wiek domeny nadrzędnej niekoniecznie odzwierciedla wiek ani legalność konkretnej hostowanej strony. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W skanie strony nie zidentyfikowano żadnych potwierdzonych złośliwych plików, chociaż szersze dane reputacyjne i klasyfikacje phishingowe pozostają głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?