fromyour.company
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis fromyour.company
fromyour.company wydaje się hostować portal logowania, a nie publicznie dostępną witrynę informacyjną. Tytuł strony to „User login”, a zrzut ekranu pokazuje oznaczony marką formularz logowania opisany jako „DXOYA by NINJIO”, z polami nazwy użytkownika i hasła oraz opcją resetowania hasła. Na podstawie widocznej treści i podlinkowanych zasobów witryna może być przeznaczona do dostępu do kont przez pracowników, klientów lub uczestników szkoleń korzystających z prywatnej aplikacji internetowej.
Sama domena nie identyfikuje jednoznacznie organizacji ją obsługującej, a dostępne dane ze skanu nie dostarczają zweryfikowanych informacji o właścicielu poza danymi rejestratora i hostingu. Sygnały kategoryzacyjne od dostawców klasyfikacji stron są mieszane: niektórzy klasyfikują ją jako technologię lub bezpieczeństwo komputerowe, podczas gdy inni wiążą ją z aktywnością związaną z phishingiem, więc dokładnego celu biznesowego witryny nie można potwierdzić wyłącznie na podstawie skanu.
Ocena bezpieczeństwa fromyour.company
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 3 z 89 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron powiązało ją z kategoriami związanymi z phishingiem lub oszustwami. Strona jest ekranem logowania do wprowadzania danych uwierzytelniających, co jest powszechnym formatem dla legalnych prywatnych portali, ale jest też często wykorzystywane w kampaniach phishingowych. To połączenie oznacza, że odwiedzający powinni zachować ostrożność przy wprowadzaniu nazw użytkownika lub haseł, chyba że niezależnie wiedzą, że ta domena należy do zaufanej usługi.
Jednocześnie skan pod kątem malware nie zgłosił oznaczonych plików, a główne kontrole baz złośliwej treści i baz zagrożeń były w dużej mierze czyste w czasie tego skanu. Jeden dostawca typu blacklist umieścił jednak tę domenę na liście, co budzi pewne obawy, chociaż samo w sobie nie jest rozstrzygające. Duża liczba oznaczonych linków wewnętrznych wydaje się wynikać z ogólnej etykiety heurystycznej zastosowanej szeroko do zasobów strony, a nie z potwierdzonych plików malware.
Ponieważ domena jest ugruntowana, a nie nowo zarejestrowana, sygnał wieku jest mniej podejrzany, niż byłby w przypadku nowej strony logowania. Mimo to połączenie wykryć przez wiele silników, kategoryzacji związanej z phishingiem oraz samodzielnej strony logowania oznacza, że witryna może stwarzać potencjalne ryzyko, jeśli uzyskuje się do niej dostęp bez wcześniejszej weryfikacji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany za pośrednictwem infrastruktury Amazon, z datą wygaśnięcia certyfikatu wskazaną jako 2027-02-26. Jest hostowana na AWS EC2 w regionie eu-west-1, wskazuje na adres IP 34.249.0.89 i korzysta z serwera WWW nginx. Domena ma około 10 lat, jest zarejestrowana przez GoDaddy i korzysta z serwerów nazw GoDaddy.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą pewność na warstwie DNS niż konfiguracja podpisana. W dostarczonych kontrolach nie zgłoszono żadnych trafień w głównych bazach blacklist poza jednym ogólnym wpisem, a skan malware nie zidentyfikował potwierdzonych złośliwych plików. Główna obawa techniczna nie dotyczy więc konfiguracji serwera na podstawie widocznych danych, lecz treści witryny skoncentrowanej na logowaniu w połączeniu z sygnałami reputacyjnymi związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?