healthlicensefl.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis healthlicensefl.vercel.app
Domena healthlicensefl.vercel.app wydaje się być stroną hostowaną w Vercel, a nie samodzielną, główną domeną firmy. Na podstawie brzmienia subdomeny można przypuszczać, że ma ona nawiązywać do licencjonowania usług zdrowotnych na Florydzie, jednak widoczna treść strony nie przedstawia jej jako oficjalnej usługi rządowej ani medycznej. Zamiast tego tytuł strony to „PDF Viewer”, a zrzut ekranu pokazuje interfejs przypominający podgląd dokumentu, z zachętą do wyświetlenia zabezpieczonych plików PDF.
Strona wydaje się naśladować sposób działania przeglądarki dokumentów, w tym zawiera odniesienia do Adobe Reader i elementy wizualne kojarzone z dostępem do plików PDF. Wykorzystuje też zasoby związane z markami dużych firm technologicznych oraz witryny zewnętrznego dostawcy oprogramowania, co może mieć na celu zwiększenie jej wiarygodności. Na podstawie dostępnych treści nie wydaje się, by była to typowa witryna informacyjna dotycząca licencjonowania usług zdrowotnych.
Ocena bezpieczeństwa healthlicensefl.vercel.app
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili tego skanowania. Domenę oznaczyło 6 silników bezpieczeństwa, a kilka z nich wykryło zachowania związane z phishingiem. Ponadto skanowanie pod kątem złośliwego oprogramowania oznaczyło stronę jako podejrzaną i wykryło potencjalnie złośliwe obiekty na samej stronie oraz w kilku powiązanych zasobach. Zrzut ekranu pokazuje również przynętę w postaci przeglądarki dokumentów z zachętą „View Files” i komunikatami nawiązującymi do Adobe — wzorzec często kojarzony z wyłudzaniem danych logowania lub zwodniczymi procesami pobierania.
Dane z list blokujących i dotyczące reputacji były niejednoznaczne, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści, które przedstawiono tutaj, nie wykryły domeny w chwili tego skanowania, ale domena figurowała w jednej bazie danych o zagrożeniach, a adres IP serwera znajdował się również na jednej liście blokującej związanej z reputacją poczty. Taki wpis oparty na DNS jest sam w sobie słabszym sygnałem, ale w tym przypadku występuje równolegle z wykryciami phishingu przez wiele silników i podejrzanym zachowaniem strony, co zwiększa obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i wskazuje na adres IP w Stanach Zjednoczonych. Posiada ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas przesyłania danych; sam ważny certyfikat nie świadczy jednak o wiarygodności. Domena korzysta z serwerów nazw Vercel, a skanowana nazwa hosta jest subdomeną w obrębie vercel.app, a nie dedykowaną domeną organizacji.
DNSSEC wydaje się niepodpisany. Oprogramowanie serwera jest identyfikowane jako Vercel, a strona zawiera odwołania do podejrzanych zasobów, takich jak ścieżka config_recaptcha_public.php, narzędzia JavaScript i zewnętrznie hostowane zasoby związane z markami. W połączeniu z wykryciami phishingu i zwodniczą prezentacją przeglądarki PDF profil techniczny może być zgodny z hostowaną stroną phishingową lub krótkotrwałym wdrożeniem wykorzystywanym do nadużyć.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?