fraud-transaction-esl-org.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fraud-transaction-esl-org.sbs
Ta domena wydaje się przedstawiać jako strona logowania do bankowości internetowej powiązana z ESL, prezentując elementy marki, pola logowania klienta, zachęty do rejestracji oraz grafiki związane z usługami finansowymi, takie jak oznaczenia pożyczkodawcy i ubezpieczenia depozytów. Na podstawie układu strony i brzmienia domeny wydaje się, że ma ona na celu zbieranie informacji logowania do kont od odwiedzających, którzy próbują uzyskać dostęp do usług bankowości internetowej.
Witryna nie wydaje się korzystać z oficjalnej struktury domeny marki. Zamiast tego używa nowo zarejestrowanej domeny .sbs z długą, nietypową nazwą, która łączy terminy takie jak „fraud”, „transaction” i „esl-org”, co może wskazywać na próbę upodobnienia się do tożsamości marki finansowej lub jej nadużycia. Na podstawie dostępnego zrzutu ekranu i klasyfikacji wygląda na to, że jest to strona o tematyce usług finansowych, która może być obsługiwana przez nieznaną stronę trzecią, a nie przez legalną instytucję, do której wizualnie nawiązuje.
Ocena bezpieczeństwa fraud-transaction-esl-org.sbs
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishingową lub związaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła ten URL na liście z powodu aktywności socjotechnicznej, co jest silnym wskaźnikiem, że strona może mieć na celu wprowadzenie odwiedzających w błąd, aby skłonić ich do przesłania poufnych informacji.
Zrzut ekranu dodatkowo zwiększa obawy, ponieważ strona ściśle imituje portal logowania bankowego, jednocześnie używając nazwy domeny, która nie wydaje się zgodna z oficjalną witryną instytucji finansowej. Domena jest również skrajnie nowa, z wiekiem 0 dni w czasie tego skanowania, co jest często spotykane w krótkotrwałych operacjach phishingowych. Chociaż skan pod kątem malware nie wykrył złośliwych plików, strony phishingowe często opierają się na wyłudzaniu danych uwierzytelniających, a nie na pobieralnym malware.
Oparty na DNS blocklist reputacji poczty również zawiera adres IP domeny, choć ten sygnał jest słabszy niż wykrycia phishingu i wpis dotyczący socjotechniki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i przedstawiała ważny certyfikat SSL/TLS dla skanowanej domeny, wygasający 2027-07-21. Ważny certyfikat potwierdza jedynie szyfrowany transport do tej domeny i sam w sobie nie weryfikuje legalności. Serwer był hostowany pod adresem IP 66.55.66.105, powiązanym w danych skanowania z Cloud Web Manage, z geolokalizacją zgłoszoną jako Toronto, Canada.
Z perspektywy bezpieczeństwa domeny rejestracja wydaje się bardzo świeża, rejestratorem jest NameSilo, a DNSSEC jest unsigned. Oprogramowanie serwera WWW i dokładne szczegóły protokołu TLS nie zostały zidentyfikowane w danych skanowania. Skan malware na poziomie strony nie zgłosił złośliwych plików ani oznaczonych zewnętrznych linków, ale połączenie świeżej rejestracji, treści logowania finansowego przypominającej markę oraz wielosilnikowych wykryć phishingu stanowi istotny powód do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?