huobcoinbt.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis huobcoinbt.net
Strona internetowa sprawia wrażenie, że przedstawia się jako aplikacja webowa do handlu kryptowalutami lub aktywami cyfrowymi. Na podstawie tytułu strony, nazwy domeny i tekstu na stronie głównej deklaruje oferowanie logowania opartego na portfelu, handlu spot i futures, swapów oraz innych funkcji związanych ze zdecentralizowanymi finansami. Strona docelowa jest minimalistyczna i koncentruje się na komunikacie „Enter trading”, zamiast przedstawiać szczegółowe informacje o firmie, regulacjach lub produktach.
Nazwa domeny bardzo przypomina branding znanej giełdy kryptowalut, co może wskazywać na próbę sprawiania wrażenia powiązania z tą marką. Na podstawie dostępnej treści strony w chwili tego skanu na stronie głównej nie są widoczne żadne jednoznaczne informacje o tożsamości operatora, szczegóły dotyczące własności korporacyjnej ani możliwe do zweryfikowania informacje o działalności. Ten brak przejrzystości, w połączeniu z procesem logowania o tematyce finansowej, sprawia, że strona wydaje się być skierowana do użytkowników poszukujących dostępu do handlu kryptowalutami, a nie ogólnych treści informacyjnych.
Ocena bezpieczeństwa huobcoinbt.net
Ta domena wykazuje kilka istotnych wskaźników ryzyka w chwili tego skanu. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało stronę jako phishingową lub w inny sposób podejrzaną. Ponadto domena ma zaledwie 3 dni, nie ma ustalonego rankingu ruchu i prezentuje interfejs logowania związany z finansami, który mógłby zostać wykorzystany do pozyskiwania danych uwierzytelniających portfela lub innych wrażliwych informacji.
Chociaż skan pod kątem malware na poziomie strony nie wykrył złośliwych plików, a główne bazy danych zagrożeń wymienione w skanie były w tym momencie czyste, sygnały te nie przeważają nad silniejszymi obawami w tym przypadku. Nazwa domeny bardzo przypomina znaną markę kryptowalutową i może być sobowtórem mającym na celu wzbudzenie zaufania poprzez podobieństwo nazwy. W przypadku nowo zarejestrowanych domen o tematyce finansowej taki wzorzec może być istotnym sygnałem ostrzegawczym, nawet jeśli niektóre źródła blacklist nie dodały jeszcze tej strony.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.48.251. Nameservery również wskazują na Cloudflare, co sugeruje, że strona korzysta z konfiguracji reverse-proxy/CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Na podstawie danych ze skanu w chwili analizy nie wykryto złośliwych plików, oznaczonych linków wychodzących ani zagrożeń opartych na iframe. Jednak połączenie bardzo niedawnej rejestracji domeny, ukrytego pochodzenia za infrastrukturą CDN oraz interfejsu kryptowalutowego ukierunkowanego na dane uwierzytelniające może nadal budzić obawy z perspektywy bezpieczeństwa, zwłaszcza w przypadku strony żądającej dostępu opartego na portfelu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?