hoikz.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: hoikz.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis hoikz.com
Witryna wydaje się przedstawiać jako blog poświęcony technologii lub skierowany do programistów, zatytułowany „Dev Notes”. Na podstawie zrzutu ekranu można stwierdzić, że zawiera artykuły na tematy związane z programowaniem, takie jak Go, praktyki testowania, DevOps, AI, tworzenie stron internetowych i aplikacji mobilnych. Układ przypomina nowoczesny serwis redakcyjny lub witrynę do publikowania treści, a nie usługę transakcyjną.
Widoczna zawartość strony głównej sugeruje, że jest to blog lub publikacja w stylu magazynu skierowana do programistów i odbiorców technicznych. Jednak nazwa domeny hoikz.com nie odpowiada w oczywisty sposób widocznej identyfikacji witryny, a na udostępnionym zrzucie ekranu nie widać wyraźnie, kto ją prowadzi. Na podstawie dostępnych danych witryna może korzystać z ogólnego szablonu bloga lub prezentować treści, które nie pozwalają jednoznacznie ustalić, kto za nią stoi.
Ocena bezpieczeństwa hoikz.com
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili przeprowadzania tego skanowania. Kilku dostawców klasyfikacji stron internetowych przypisało domenę do kategorii związanych z phishingiem lub oszustwami, a 18 silników bezpieczeństwa ją oznaczyło; wiele z tych wykryć wskazywało konkretnie na zachowania phishingowe. Ponadto jedna baza danych zagrożeń skoncentrowana na phishingu zawierała tę domenę, a inny wpis na czarnej liście przypisywał jej ogólną klasyfikację jako złośliwej. Chociaż zrzut ekranu strony wygląda jak nieszkodliwy blog dla programistów, widoczna treść nie jest dobrze zgodna z szerszymi danymi dotyczącymi reputacji.
Występuje również kilka niejednoznacznych sygnałów. Skanowanie pobranej strony pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, a zaobserwowane linki zewnętrzne prowadziły wyłącznie do domen związanych z nginx, które same w sobie nie są podejrzane. Jednak adres IP domeny znajduje się na jednej liście blokowanych adresów związanej z reputacją poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto o nim wspomnieć. Rozbieżność między nieszkodliwie wyglądającym projektem strony a silnymi sygnałami dotyczącymi reputacji związanej z phishingiem może wskazywać na zwodniczą prezentację, tymczasowe zmiany treści lub nadużycia niewidoczne na stronie. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale sam protokół HTTPS nie powinien być traktowany jako dowód wiarygodności. DNSSEC wydaje się niepodpisany, więc dostępne dane nie wskazują na dodatkową ochronę integralności DNS. Domena korzysta z Cloudflare jako rejestratora oraz z serwerów nazw hostowanych przez Cloudflare.
Domena wskazuje na adres IP hostowany przez Tencent Cloud Computing w Tokio w Japonii. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania. W ograniczonym skanowaniu pobranej strony pod kątem złośliwego oprogramowania nie wykryto złośliwych plików ani oznaczonych linków wychodzących, ale te czyste wyniki kontroli technicznych mają mniejsze znaczenie niż silniejsze sygnały dotyczące reputacji związanej z phishingiem, pochodzące z wielu źródeł bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?