formaphone.layero.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis formaphone.layero.app
FormaPhone wydaje się rosyjskojęzycznym sklepem internetowym skupionym na elektronice użytkowej związanej z Apple. Tytuł strony i metadane opisują ją jako miejsce, w którym można przeglądać produkty takie jak iPhone, Mac, iPad, Apple Watch i AirPods, a widoczna nawigacja obejmuje katalog, dostawę i płatności, gwarancję i zwroty, kontakty, koszyk oraz strony z ofertami.
Na podstawie struktury domeny witryna jest hostowana jako subdomena w obrębie layero.app, a nie w samodzielnej domenie marki. Strona główna przypomina nowoczesny sklep z elektroniką i wydaje się skierowana do konsumentów poszukujących urządzeń i akcesoriów Apple, jednak na podstawie samych dostarczonych danych ze skanowania nie można jednoznacznie ustalić tożsamości operatora.
Ocena bezpieczeństwa formaphone.layero.app
Wiele silników bezpieczeństwa oznaczyło tę domenę jako związaną z phishingiem lub innymi złośliwymi działaniami w czasie tego skanowania, co stanowi istotny sygnał ostrzegawczy. Ponadto domena jest bardzo nowa, w dostarczonych danych nie ma dla niej ustalonej pozycji w rankingu ruchu, a witryna wyraźnie wiąże się z produktami marki Apple, mimo że działa z niepowiązanej subdomeny, a nie z oczywistej domeny oficjalnego sprzedawcy. Czynniki te mogą być zgodne z działalnością sklepów podszywających się pod inne podmioty lub wyłudzających dane logowania i płatności.
Skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików w próbkowanych zasobach strony, a główne kontrole list blokujących skoncentrowane na treści, uwzględnione w dostarczonych danych, nie zgłosiły aktywnego hostowania złośliwego oprogramowania w czasie tego skanowania. Jednak adres IP domeny znajduje się na jednej liście blokującej opartej na reputacji poczty, co jest słabszym, ale nadal skłaniającym do ostrożności sygnałem. Łącznie wykrycia phishingu przez wiele silników bezpieczeństwa przeważają tu nad czystym wynikiem skanowania plików.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez nginx z adresu IP hostowanego przez Yandex.Cloud w Moskwie w Rosji. Serwery nazw również wskazują na infrastrukturę Yandex Cloud. TLS jest dostępny, co pomaga szyfrować połączenia, ale sama ważność certyfikatu nie potwierdza wiarygodności.
Domena ma zaledwie 89 dni, DNSSEC nie jest podpisany, a witryna działa jako subdomena, a nie od dawna istniejąca, samodzielna domena handlowa. W próbkowanych zasobach nie oznaczono żadnych złośliwych plików, ale połączenie niedawnej rejestracji, wykryć phishingu przez wiele silników bezpieczeństwa oraz obecności na liście blokującej opartej na reputacji poczty wskazuje na podwyższone wskaźniki ryzyka technicznego w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?