getaccesstosafepalassetsonline.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis getaccesstosafepalassetsonline.pages.dev
Ta domena wydaje się być hostowana na platformie pages.dev, która jest powszechnie używana do wdrażania statycznych stron internetowych za infrastrukturą Cloudflare. Na podstawie ciągu domeny „getaccesstosafepalassetsonline” strona wydaje się odnosić do SafePal, marki portfela kryptowalutowego i aktywów cyfrowych, i może próbować przyciągać użytkowników szukających online pomocy w uzyskaniu dostępu do konta lub aktywów.
Nie ma tu oznak rozbudowanej, bogatej w treści firmowej strony internetowej, serwisu medialnego ani ugruntowanego portalu usługowego. Zamiast tego wzorzec nazewnictwa sugeruje wąsko ukierunkowaną stronę związaną z dostępem do kryptowalut lub odzyskiwaniem portfela, co często bywa powiązane z wyłudzaniem danych uwierzytelniających lub wabikami socjotechnicznymi, gdy jest prezentowane poza oficjalną domeną marki.
Serwis działa za pośrednictwem infrastruktury hostowanej przez Cloudflare, ale dostępne dane skanowania nie identyfikują zweryfikowanej niezależnej organizacji stojącej za samą stroną. Na podstawie brzmienia domeny i klasyfikacji zagrożeń wydaje się ona bardziej zgodna z jednofunkcyjną stroną docelową związaną z kryptowalutami niż z oficjalną witryną korporacyjną.
Ocena bezpieczeństwa getaccesstosafepalassetsonline.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, z powtarzającymi się klasyfikacjami związanymi z phishingiem, a także została wymieniona w głównych bazach danych zagrożeń w związku z aktywnością socjotechniczną lub phishingową. Ponadto adres IP domeny widnieje na jednej liście blokowania reputacji poczty; ten sygnał jest słabszy niż wykrycia phishingu, ale dodaje niewielki negatywny kontekst.
Nazwa domeny bardzo przypomina motyw dostępu do marki kryptowalutowej lub odzyskiwania aktywów i może być zaprojektowana tak, aby wydawać się istotna dla użytkowników szukających pomocy związanej z SafePal. Tego rodzaju sformułowanie może być zgodne z phishingowymi stronami typu look-alike lub podszywającymi się, zwłaszcza w połączeniu z szerokimi wielosilnikowymi wykryciami phishingu i wpisami na czarnych listach. Chociaż jedno skanowanie malware zgłosiło brak bezpośrednio oznaczonych plików, przypisało ono również domenie i niektórym podlinkowanym zasobom ogólną klasyfikację jako złośliwe, co nie równoważy silniejszych wskaźników phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Opublikowany wynik zaufania znajduje się już w przedziale wysokiego ryzyka, a dostępne dane skanowania ogólnie wspierają tę ostrożną ocenę w czasie tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare, przy czym zarówno serwer WWW, jak i hosting są przypisane do Cloudflare. Rozwiązany adres IP to 172.66.44.211, tutaj geolokalizowany do Toronto w Kanadzie. Domena jest zarejestrowana od 2020 i ma wygasnąć w 2027.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Na podstawie dostarczonych danych nie widać żadnego istotnego problemu z certyfikatem TLS, więc główne obawy nie dotyczą tu kwestii bezpieczeństwa transportu, lecz raczej wykryć związanych z phishingiem, wpisów na czarnych listach oraz podejrzanego wzorca nazwy domeny o tematyce kryptowalutowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?