hotelsvalids-keys.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis hotelsvalids-keys.com
hotelsvalids-keys.com wydaje się być nowo zarejestrowaną domeną o nazwie sugerującej dostęp do kont związanych z hotelami, dane logowania do rezerwacji lub klucze walidacyjne. Na podstawie samego brzmienia domeny nie sprawia ona wrażenia ugruntowanej marki z branży hotelarskiej, biura podróży ani rozpoznawalnej usługi konsumenckiej, a w danych ze skanu nie ma dowodów na dojrzałą, publicznie dostępną obecność biznesową.
Dostępne dane klasyfikacyjne wskazują, że wielu dostawców klasyfikacji stron internetowych wiąże tę domenę z phishingiem lub działaniami związanymi z oszustwami, a nie z legalną usługą turystyczną lub noclegową. Domena nie jest notowana w głównych pomiarach ruchu i została zarejestrowana bardzo niedawno, co może być zgodne z krótkotrwałą infrastrukturą kampanii, a nie z długo działającą stroną internetową.
Ocena bezpieczeństwa hotelsvalids-keys.com
Ta domena została oznaczona przez 12 z 89 silników bezpieczeństwa w czasie tego skanu, przy czym wiele źródeł sklasyfikowało ją jako phishing, działalność związaną z oszustwami lub powiązaną ze złośliwym oprogramowaniem. Kilka niezależnych systemów klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing lub podobną zwodniczą aktywność. Chociaż jeden skan pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, którą sprawdził, wynik ten nie przeważa nad szerszym konsensusem wielu silników wskazującym na nadużycie.
Dodatkowy kontekst zwiększa poziom obaw: domena ma tylko 1 day, nie ma ustalonej pozycji w rankingach ruchu, a jej nazwa przypomina terminologię często używaną w przynętach ukierunkowanych na dane uwierzytelniające. Kontrole blacklist i baz danych zagrożeń dla głównych źródeł dotyczących złośliwych treści były czyste w czasie tego skanu, ale nowo utworzone domeny phishingowe mogą czasami pojawiać się, zanim wszystkie blocklisty zostaną w pełni zaktualizowane. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest kierowana przez infrastrukturę Cloudflare, przy czym hosting i obsługa WWW są przypisane do Cloudflare, a nameservery również są ustawione na Cloudflare. Obecność SSL wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza legalności. Adres IP serwera geolokalizuje się do Toronto, Canada na podstawie dostępnych danych hostingowych.
Z punktu widzenia konfiguracji DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno przez DYNADOT LLC. W dostarczonych kontrolach nie zgłoszono trafień na listach blokad opartych na DNS. Głównym problemem technicznym nie jest samo ustawienie TLS, lecz połączenie bardzo niedawnej rejestracji i silnych wielosilnikowych wykryć phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?