facebook.affixlink.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook.affixlink.app
Domena facebook.affixlink.app wydaje się przedstawiać jako strona logowania do Facebooka. Tytuł strony to „Facebook”, a zrzut ekranu pokazuje formularz logowania stylizowany tak, aby przypominał interfejs Facebooka, w tym elementy marki Facebook i Meta, opcje językowe oraz monit logowania w języku indonezyjskim.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna domena należąca do Facebooka. Zamiast tego jest to subdomena w obrębie affixlink.app, co sugeruje, że może być obsługiwana przez stronę trzecią, a nie przez platformę społecznościową, do której wizualnie nawiązuje. Treść i oznaczenia marki wskazują, że strona prawdopodobnie ma na celu przechwytywanie danych uwierzytelniających użytkowników poprzez naśladowanie znanej usługi mediów społecznościowych.
Ocena bezpieczeństwa facebook.affixlink.app
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Strona również ściśle naśladuje oznaczenia marki Facebooka i sposób logowania, jednocześnie używając innej domeny, co może wskazywać na stronę sobowtóra mającą na celu wprowadzenie odwiedzających w błąd i skłonienie ich do podania danych logowania do konta.
Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, wynik ten nie przeważa nad szerszymi sygnałami phishingu. Dodatkowo adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna używała ważnego certyfikatu SSL Let's Encrypt, była hostowana na serwerze WWW Apache z infrastrukturą przypisywaną Interserver, Inc. Adres IP serwera wskazywał na 209.159.155.2 w Secaucus, United States. Obecność SSL wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności.
Domena ma około 4 lat, została zarejestrowana za pośrednictwem PDR Ltd. d/b/a PublicDomainRegistry.com i skonfigurowana z niestandardowymi nameserverami. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie mieć dodatkowej warstwy ochrony autentyczności. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale główny problem wydaje się dotyczyć zwodniczej treści strony, a nie dostarczania exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?