gemxni-logen.gitbook.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gemxni-logen.gitbook.io
Ta domena wydaje się być stroną hostowaną w GitBook, a nie oficjalną, niezależną witryną korporacyjną. Tytuł strony i widoczna treść przedstawiają ją jako stronę „Gemini Login” związaną z handlem kryptowalutami, z brandingiem i tekstem marketingowym przypominającymi stronę docelową usług finansowych lub platformy kryptowalutowej.
Na podstawie struktury domeny witryna działa w subdomenie gitbook.io i wydaje się wykorzystywać infrastrukturę publikacyjną GitBook do wyświetlania treści w stylu dokumentacji lub strony docelowej. Sformułowania, grafiki i nawigacja widoczne na zrzucie ekranu sugerują, że próbuje ona przedstawiać lub promować dostęp do platformy kryptowalutowej Gemini, chociaż lokalizacja hostingu i nazewnictwo domeny nie wydają się zgodne z główną oficjalną domeną marki.
Ocena bezpieczeństwa gemxni-logen.gitbook.io
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto treść strony i metadane ściśle imitują markę Gemini przy jednoczesnym użyciu innej nazwy domeny, co może wskazywać na stronę podszywającą się, mającą na celu zdobycie zaufania użytkowników lub ich danych uwierzytelniających.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej treści, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanowaniu były czyste w momencie sprawdzenia. Nie przeważa to jednak nad silniejszymi sygnałami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa, mylącą prezentacją marki oraz faktem, że adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, korzysta z infrastruktury Cloudflare i jest rozwiązywana na adres IP hostowany przez Cloudflare w Kanadzie. Jako serwer WWW wskazywany jest Cloudflare, a domena używa serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Chociaż konfiguracja TLS wydaje się działać prawidłowo, ważny certyfikat wskazuje jedynie na szyfrowany transport i nie weryfikuje wiarygodności treści strony. Istotnym problemem technicznym jest tutaj użycie subdomeny hostowanej w GitBook do prezentowania brandingu w stylu logowania finansowego powiązanego z dobrze znaną usługą kryptowalutową, co może być zgodne ze wzorcami wdrażania phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?