info-resmi-34.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis info-resmi-34.blogspot.com
Ta domena to strona hostowana w Blogspot, która sprawia wrażenie witryny promocyjnej lub służącej do odbioru nagród, utrzymanej w stylistyce Shopee i skierowanej do użytkowników z Indonezji. Tytuł strony, tekst banera i grafiki zawierają odniesienia do „SHOPEE INDONESIA”, „Hadiah Shopee 2021” oraz komunikatów o rozdawaniu nagród, w tym zdjęcia pojazdów i ogłoszenia stylizowane na informacje o zwycięzcach. Na podstawie widocznej treści nie wygląda na to, aby strona pełniła funkcję oficjalnej strony głównej firmy ani standardowego bloga informacyjnego.
Schemat nazewnictwa subdomeny (info-resmi-34.blogspot.com) sugeruje darmowo hostowaną stronę, a nie dedykowaną domenę należącą do marki. W połączeniu z językiem promocyjnym i materiałami wizualnymi wykorzystującymi markę, strona wydaje się być zaprojektowana tak, aby przyciągać odwiedzających za pomocą twierdzeń o rozdawaniu nagród lub przyznawaniu korzyści związanych z dobrze znaną platformą e-commerce. Tego rodzaju prezentacja jest powszechnie kojarzona ze scenariuszami pozyskiwania leadów, wyłudzania danych uwierzytelniających lub oszustw promocyjnych, chociaż zamiar można ocenić wyłącznie na podstawie dostępnych danych ze skanu i widocznej treści w czasie wykonania tego skanu.
Ocena bezpieczeństwa info-resmi-34.blogspot.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. W czasie wykonania tego skanu domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę stronę jako phishing i oszustwo, podczas gdy widoczna treść wykorzystuje branding Shopee oraz język dotyczący nagród/rozdawania nagród, co może wprowadzać odwiedzających w błąd i skłaniać ich do przekonania, że strona jest oficjalnie powiązana z tą firmą.
Skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na treści, uwzględnione w dostarczonych danych, były czyste w czasie wykonania tego skanu. Jednak czysty wynik skanowania plików nie wyklucza phishingu, ponieważ strony phishingowe często opierają się na zwodniczym brandingu i socjotechnice, a nie na dostarczaniu malware. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa potrzebę ostrożności.
Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał tę ocenę phishingową. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Google i wskazuje na adres IP należący do Google, wykorzystując środowisko serwera WWW GSE typowe dla stron hostowanych w Blogspot. Prezentuje ważny certyfikat SSL/TLS wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo HTTPS nie potwierdza, że strona jest godna zaufania ani oficjalnie powiązana z marką, do której się odwołuje.
Bazowa domena blogspot.com istnieje od dawna, ale ten wiek odzwierciedla domenę platformy, a nie stanowi dowodu legalności treści tej konkretnej subdomeny. DNSSEC nie jest podpisany, a w ograniczonym skanie plików nie zidentyfikowano artefaktów hostowania malware. Głównym problemem technicznym nie jest tutaj malware po stronie serwera, lecz pozorne wykorzystanie darmowo hostowanej subdomeny i treści stylizowanych na phishing z użyciem marki w celu imitowania legalnego podmiotu komercyjnego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?