helplists.blog
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis helplists.blog
helplists.blog wydaje się być bardzo niedawno utworzoną witryną, która przedstawia się jako strona „głosowania społeczności” związana z CoinMarketCap. Tytuł strony i metaopis odnoszą się do głosowania nad dodaniem do listy, a zrzut ekranu pokazuje minimalistyczną stronę docelową zachęcającą odwiedzających do kliknięcia przycisku Continue, aby przejść do rzekomej strony głosowania.
Na podstawie widocznej treści i powiązanych zasobów witryna wydaje się zapożyczać branding i odniesienia związane z CoinMarketCap, w tym linki do stron CoinMarketCap, kanałów społecznościowych i zasobów pomocy. Jednak sama domena to helplists.blog, a nie oficjalna domena CoinMarketCap, a dostępna treść strony nie ujawnia wyraźnej tożsamości operatora, danych firmy ani niezależnego celu witryny.
Ocena bezpieczeństwa helplists.blog
W chwili tego skanowania domena wykazuje kilka wskaźników ryzyka. Została oznaczona przez 8 silników bezpieczeństwa, przy czym wiele wykryć opisuje witrynę jako phishingową lub złośliwą, a dodatkowe skanowanie pod kątem złośliwego oprogramowania oznaczyło jeden plik JavaScript jako podejrzany. Strona wydaje się również nawiązywać do znanej marki dostarczającej informacje o kryptowalutach, działając jednocześnie z niepowiązanej domeny, co może wskazywać na konfigurację przypominającą oryginał, mającą na celu wzbudzenie zaufania lub przekierowanie odwiedzających.
Dodatkowy kontekst zwiększa potrzebę ostrożności: domena ma zaledwie 7 dni, nie ma ustalonej pozycji w rankingu ruchu, a widoczna strona jest niezwykle minimalistyczna i zachęca użytkowników do przejścia dalej na „bezpieczną stronę głosowania”. Chociaż w chwili tego skanowania główne bazy danych o zagrożeniach i kontrole czarnych list nie wykryły żadnych wpisów, nowo utworzone strony phishingowe mogą czasami pojawić się, zanim szersze listy blokowania zostaną zaktualizowane. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do witryny może być szyfrowany podczas przesyłania, ale samo w sobie nie świadczy o jej wiarygodności. DNSSEC wydaje się niepodpisany, serwery nazw są hostowane przez Cloudflare, a serwer rozwiązuje się do adresu IP we Frankfurcie nad Menem w Niemczech, powiązanego z Dedik Services Limited.
Serwer WWW identyfikuje się jako SimpleHTTP/0.6 Python/3.10.12, co jest nietypowym wyborem dla dopracowanej usługi publicznej i może sugerować lekkie lub tymczasowe wdrożenie. W połączeniu z bardzo niedawną rejestracją domeny i wykryciem podejrzanego pliku JavaScript profil infrastruktury wydaje się stosunkowo mało wiarygodny w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?