https-wvvw-roblox.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis https-wvvw-roblox.com
Domena https-wvvw-roblox.com wydaje się być nowo zarejestrowaną witryną internetową wykorzystującą nazwę, która bardzo przypomina dobrze znaną markę Roblox. Na podstawie samego ciągu domeny może próbować przyciągać użytkowników szukających treści, usług lub dostępu do kont związanych z Roblox. Zrzut ekranu nie pokazuje działającej witryny konsumenckiej; zamiast tego wydaje się wyświetlać ogólny placeholder lub stronę w stylu „w budowie”, z nazwą domeny wyśrodkowaną na ekranie.
W dostępnych danych skanowania i na zrzucie ekranu nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o legalnie działającym biznesie. Domena została zarejestrowana bardzo niedawno, a schemat jej nazwy może być zgodny z brandingiem typu look-alike, mającym przypominać popularną platformę gamingową. W praktyce ta witryna wydaje się być związana z imitacją marki powiązanej z grami, a nie z ugruntowaną, samodzielną usługą.
Ocena bezpieczeństwa https-wvvw-roblox.com
Dostępne wyniki skanowania wskazują na podwyższone sygnały ryzyka. W momencie tego skanowania 19 z 91 silników bezpieczeństwa oznaczyło tę domenę, przy czym wiele z tych detekcji opisywało phishing lub złośliwe zachowanie. Ponadto domena figuruje w wielu bazach danych zagrożeń, a adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośrednie detekcje phishingu lub malware, nadal zwiększa on ogólny poziom ostrożności.
Nazwa domeny bardzo przypomina Roblox, jednocześnie używając nietypowego prefiksu i zmienionego schematu pisowni, co może wskazywać na witrynę typu look-alike mającą wprowadzać odwiedzających w błąd. Tę obawę wzmacnia bardzo niedawny wiek rejestracji domeny wynoszący zaledwie 7 dni oraz brak widocznej legalnej zawartości witryny na zrzucie ekranu. Chociaż jedno skanowanie malware zgłosiło brak oznaczonych plików, odnosiło się ono również do ogólnego wykrycia złośliwego obiektu, co nie równoważy szerszego konsensusu wielu silników wskazującego na phishing.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez głównego dostawcę certyfikatów i jest kierowana przez infrastrukturę Cloudflare z nameserverami Cloudflare oraz ochroną hostingu. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność. Zgłoszona geolokalizacja adresu IP serwera wskazuje na Toronto w Kanadzie, a serwer WWW wydaje się znajdować za Cloudflare.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, DNSSEC nie jest włączony, a szczegóły protokołu nie zostały w pełni zidentyfikowane w wynikach skanowania. Połączenie nowo utworzonej domeny, nazwy przypominającej markę i wielu detekcji phishingu może mieć większe znaczenie niż sama obecność HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?