googlemeeeeet.live
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: googlemeeeeet.live pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis googlemeeeeet.live
Domena googlemeeeeet.live wydaje się przedstawiać jako internetowa usługa spotkań lub komunikacji. Na podstawie nazwy domeny wygląda na zaprojektowaną tak, by przypominać znaną markę spotkań online, a zrzut ekranu pokazuje ciemny interfejs z wyskakującym komunikatem zachęcającym odwiedzającego do zainstalowania lub zaktualizowania aplikacji ze sklepu z oprogramowaniem. To połączenie sugeruje, że witryna może próbować podszywać się pod platformę do wideokonferencji lub współpracy, zamiast działać jako niezależna usługa z wyraźnie określoną marką.
W dostępnych danych ze skanowania nie podano jednoznacznej tożsamości operatora. Domena jest bardzo nowa, korzysta z ogólnego rozszerzenia .live i nie wydaje się mieć ugruntowanej obecności w ruchu internetowym. Na podstawie schematu nazwy i wyglądu strony witryna najprawdopodobniej należy do kategorii phishingu, a nie do legalnych platform komunikacyjnych.
Ocena bezpieczeństwa googlemeeeeet.live
Wiele silników bezpieczeństwa oznaczyło tę domenę jako złośliwą lub phishingową w czasie tego skanowania, co stanowi poważny sygnał ostrzegawczy. Nazwa domeny bardzo przypomina markę znanej usługi spotkań i może być jej imitacją mającą wprowadzać odwiedzających w błąd. Zrzut ekranu pokazuje również nieoczekiwany monit o aktualizację, co może być zgodne z taktykami phishingu lub inżynierii społecznej, których celem jest skłonienie użytkowników do kliknięcia, zainstalowania oprogramowania lub ujawnienia informacji.
Chociaż podczas tej konkretnej kontroli jedno skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, wynik ten ma ograniczoną wartość, ponieważ zeskanowano, jak się wydaje, jedynie niewielką ilość zawartości strony i nie zaobserwowano żadnych zewnętrznych linków ani osadzonych zasobów. Wyniki baz zagrożeń były mieszane: w czasie tego skanowania kilka głównych list złośliwych treści nie wykazało zagrożeń, ale jeden dostawca list blokowanych umieścił na niej tę domenę. Biorąc pod uwagę zgodność wielu silników w ocenie phishingu, bardzo niedawną rejestrację i schemat nazwy przypominający markę, te czyste wyniki nie przeważają nad szerszymi wskaźnikami ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie znanego dostawcę certyfikatów, działa za infrastrukturą Cloudflare i wskazuje adres IP Cloudflare w Toronto w Kanadzie. Ważny certyfikat oznacza szyfrowanie transmisji, ale sam w sobie nie potwierdza wiarygodności. Domena korzysta z serwerów nazw Cloudflare, a serwer WWW jest zgłaszany jako Cloudflare.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, DNSSEC wydaje się niepodpisany, a konfiguracja hostingu korzysta z powszechnej usługi odwrotnego proxy, która może ukrywać infrastrukturę źródłową. W ograniczonych danych ze skanowania nie zidentyfikowano oczywistych złośliwych plików, zewnętrznych linków ani elementów iframe, ale szersze sygnały reputacyjne nadal wskazują na podwyższone ryzyko w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?