fituree-menupay-id.offcou.beauty
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fituree-menupay-id.offcou.beauty
Wygląda na to, że ta domena hostuje stronę utrzymaną w stylistyce DANA, indonezyjskiej marki portfela cyfrowego i usług finansowych. Tytuł strony oraz widoczny tekst interfejsu promują funkcje takie jak DANA Cicil, aktywacja PayLater, przetwarzanie zwrotów i wylogowanie urządzenia, co sugeruje, że strona próbuje przedstawiać się jako portal obsługi klienta lub zarządzania kontem do działań związanych z rachunkiem finansowym.
Jednak na podstawie struktury domeny nie wygląda na to, aby witryna korzystała z oficjalnej domeny oznaczonej marką DANA. Zamiast tego jest hostowana na niedawno zarejestrowanej subdomenie w ramach offcou.beauty, co może wskazywać na konfigurację zewnętrzną lub nieoficjalną, a nie na główną korporacyjną własność internetową. Treść i oznaczenia marki widoczne na zrzucie ekranu sugerują, że strona ma na celu przyciągnięcie użytkowników poszukujących usług związanych z płatnościami, kredytem lub wsparciem konta.
Ocena bezpieczeństwa fituree-menupay-id.offcou.beauty
Wiele niezależnych sygnałów wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Strona wygląda również na imitującą markę usług finansowych przy jednoczesnym użyciu niepowiązanej nazwy domeny, co może być zgodne z działaniami ukierunkowanymi na wyłudzanie danych uwierzytelniających lub inżynierię społeczną. Jej bardzo niedawny wiek rejestracji wynoszący 19 dni oraz brak ustalonej pozycji w rankingach ruchu dodatkowo zwiększają obawy.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, co może się zdarzyć, gdy strona phishingowa opiera się na zwodniczej treści, a nie na pobieralnym malware. Poza tym kontrole baz danych zagrożeń były w dużej mierze czyste, ale adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie stanowi dowodu szkodliwej zawartości witryny. Mimo to szerszy wzorzec obejmujący wykrycia phishingu przez wiele silników, imitację marki finansowej oraz nowo utworzoną domenę istotnie zwiększa ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, a hosting i infrastruktura reverse-proxy są dostarczane przez Cloudflare. Adres IP serwera wskazuje na infrastrukturę Cloudflare w Toronto, Canada, a serwery nazw również wskazują na Cloudflare. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie potwierdza, że sama witryna jest godna zaufania lub oficjalnie powiązana z marką, którą prezentuje.
DNSSEC wydaje się niepodpisany, więc na podstawie dostarczonych danych nie jest widoczna żadna warstwa walidacji DNSSEC. Domena jest bardzo nowa, a strona pobiera dodatkowe zasoby z innej powiązanej subdomeny offcou.beauty, co może wskazywać na rozproszoną konfigurację w stylu phishing kit. W ograniczonym skanie plików nie oznaczono żadnych złośliwych plików, ale ogólny wzorzec infrastruktury nadal uzasadnia ostrożność na podstawie dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?