hunnnnpgs28.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hunnnnpgs28.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot w infrastrukturze Blogger firmy Google, a nie samodzielną witryną biznesową. Na podstawie zrzutu ekranu i tytułu strony, strona prezentuje treści w języku tajskim i wyświetla coś, co wygląda na formularz logowania w stylu Facebooka na tle przypominającym czat, co sugeruje, że może próbować zbierać dane logowania do konta, zamiast udostępniać zwykłe treści blogowe.
Sama nazwa subdomeny nie wskazuje na rozpoznawalną organizację ani markę, a w dostarczonych metadanych nie widać wyraźnej tożsamości operatora. Ponieważ jest hostowana w ramach blogspot.com, domena bazowa należy do platformy blogowej Google, ale zawartość konkretnej podstrony wydaje się być tworzona przez użytkownika i nie należy zakładać, że jest powiązana z Facebook lub jakąkolwiek inną marką pokazaną na stronie.
Ocena bezpieczeństwa hunnnnpgs28.blogspot.com
Ta strona została oznaczona przez 12 z 90 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji opisuje ją jako phishing lub w inny sposób złośliwą. Zrzut ekranu pokazuje również stronę logowania stylizowaną tak, aby przypominała Facebook, mimo że jest hostowana w subdomenie Blogspot, co jest częstym wzorcem związanym ze stronami wyłudzającymi dane logowania. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty, chociaż ten sygnał jest słabszy niż bezpośrednie detekcje phishingu.
Pozostałe kontrole dały mieszane wyniki: skan pod kątem malware nie wykrył oznaczonych plików, a kilka głównych kontroli baz danych zagrożeń było czystych w czasie tego skanowania. Jednak te czystsze sygnały są tutaj przeważone przez zgodny werdykt wielu silników wskazujący na phishing oraz widoczną rozbieżność między deklarowaną marką logowania a rzeczywistą lokalizacją hostingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google LLC z użyciem serwera WWW GSE. Serwery nazw to standardowe serwery DNS Google powiązane z Blogger, co jest zgodne z usługą hostowaną w Blogspot. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa głównym problemem nie jest warstwa transportowa, lecz treść i prezentacja strony. Ważny certyfikat na zaufanej platformie hostingowej sam w sobie nie wskazuje na legalność, a strony phishingowe powszechnie wykorzystują renomowaną infrastrukturę chmurową lub blogową, aby wydawać się bardziej przekonujące.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?