fedex-mx.top
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fedex-mx.top
Domena fedex-mx.top sprawia wrażenie, że przedstawia się jako strona wysyłkowa lub doręczeniowa oznaczona marką FedEx, skierowana do użytkowników hiszpańskojęzycznych, prawdopodobnie z odniesieniem do Meksyku poprzez część „mx” w domenie. Zrzut ekranu pokazuje logotypy FedEx, elementy nawigacyjne takie jak wysyłka, śledzenie, pomoc i opcje konta, a także komunikat po hiszpańsku o problemie z doręczeniem, informujący, że nie udało się skontaktować z odbiorcą i że wymagane jest podjęcie działania.
Na podstawie projektu strony i użytego sformułowania wygląda na to, że witryna ma na celu naśladowanie procesu powiadamiania o doręczeniu przesyłki i może próbować nakłonić odwiedzających do zaktualizowania danych kontaktowych lub wejścia w interakcję z komunikatem związanym z przesyłką. Chociaż jedno źródło klasyfikacji stron internetowych oznaczyło ją jako związaną z transportem, sama domena nie wydaje się odpowiadać oficjalnej głównej obecności FedEx w sieci, a widoczne oznaczenia marki sugerują, że może wykorzystywać reputację znanej firmy logistycznej.
Ocena bezpieczeństwa fedex-mx.top
Ta domena wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 19 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto duża baza danych safe-browsing umieściła tę witrynę na liście z powodu aktywności typu social-engineering, co istotnie zwiększa poziom obaw wykraczający poza pojedynczy alert heurystyczny.
Zrzut ekranu również budzi obawy, ponieważ domena bardzo przypomina oznaczenia marki FedEx, a jednocześnie używa oddzielnej, nowo zarejestrowanej domeny .top zamiast oczekiwanej oficjalnej domeny firmy. Treść strony wydaje się zaprojektowana tak, aby wywołać poczucie pilności wokół problemu z doręczeniem i skłonić użytkownika do działania, co jest wzorcem powszechnie kojarzonym z kradzieżą danych uwierzytelniających, wyłudzaniem płatności lub zbieraniem danych osobowych.
Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonej sprawdzonej zawartości, nie równoważy to szerszych sygnałów phishingowych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji i wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare, a serwery nazw są również delegowane do Cloudflare. Ważny certyfikat wskazuje jedynie na szyfrowany transport i nie powinien być traktowany jako dowód legalności.
Z perspektywy bezpieczeństwa domeny rejestracja jest skrajnie świeża i ma 0 dni, domena nie jest sklasyfikowana w rankingu, a DNSSEC jest niepodpisany. Połączenie bardzo niedawnej rejestracji, nazewnictwa przypominającego markę, klasyfikacji phishingowych i obecności na czarnych listach może wskazywać na krótkotrwałą konfigurację podszywania się, a nie na ugruntowaną witrynę biznesową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?