getsupport-ios.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis getsupport-ios.com
Domena getsupport-ios.com sprawia wrażenie witryny usługowej związanej z technologią. Na podstawie tytułu strony i widocznej treści strony głównej promuje platformę „unlock, IMEI & server services” pod marką „NefiServer”, deklarując kontrole na żądanie oraz usługi premium odblokowywania urządzeń mobilnych, w tym iPhone, Samsung i Xiaomi. Interfejs zawiera opcje tworzenia konta i logowania, co sugeruje portal klienta lub panel usługowy, a nie prostą stronę informacyjną.
Sama nazwa domeny odnosi się do „support” i „iOS”, co może sugerować pomoc dotyczącą urządzeń Apple, jednak widoczna treść jest szersza i koncentruje się na odblokowywaniu telefonów oraz usługach związanych z IMEI. Na podstawie dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, informacji o firmie ani szczegółów własności, dlatego nie można potwierdzić, jaka dokładnie organizacja stoi za tą witryną na podstawie dostępnych informacji.
Ocena bezpieczeństwa getsupport-ios.com
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisuje phishing lub złośliwe zachowanie, a ponadto figuruje w dużej bazie zagrożeń z powodu aktywności socjotechnicznej. Dodatkowo domena jest bardzo nowa — ma około 50 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie jej wiarygodności.
Skanowanie pod kątem malware nie wykryło oznaczonych plików podczas tego konkretnego przebiegu, co sugeruje, że w zasobach zeskanowanej strony w tamtym momencie nie wykryto oczywistych złośliwych ładunków plikowych. Nie przeważa to jednak nad szerszymi sygnałami reputacyjnymi. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wpisy dotyczące phishingu lub treści, ale nadal dodaje niewielki element ostrożności.
Nazwa domeny może również powodować dezorientację, ponieważ łączy „getsupport” z „ios”, podczas gdy strona promuje usługi odblokowywania urządzeń pod inną nazwą marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a ruch jest kierowany przez infrastrukturę Cloudflare z raportowanym adresem IP serwera 188.114.96.2 w Toronto, Kanada. Serwery nazw również znajdują się w Cloudflare, co wskazuje, że witryna korzysta z typowej konfiguracji reverse-proxy i CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Na podstawie danych skanowania w próbkowanych zasobach nie wykryto złośliwych plików ani oznaczonych linków zewnętrznych i nie zaobserwowano żadnych iframe. Mimo to połączenie nowo zarejestrowanej domeny, detekcji silników związanych z phishingiem oraz wpisów w bazach zagrożeń jest obecnie bardziej znaczące niż sam czysty wynik skanowania plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?