inspiring-smakager-0931a5.netlify.app
Kategoria: Phishing
Opis inspiring-smakager-0931a5.netlify.app
Wygląda na to, że jest to strona hostowana w Netlify, a nie oficjalna, samodzielna domena firmowa. Tytuł strony i widoczna treść sugerują, że przedstawia się ona jako strona Adobe Document Cloud do udostępniania lub wyświetlania dokumentów i prosi odwiedzających o podanie danych logowania do poczty e-mail, aby uzyskać dostęp do udostępnionego pliku.
Na podstawie zrzutu ekranu strona wykorzystuje branding Adobe i wyświetla prośbę o dostęp do dokumentu na tle przypominającym rozmytą wiadomość e-mail lub komunikat. Dostarczone dane nie wskazują jednoznacznie, że strona jest obsługiwana przez Adobe, a użycie losowo wyglądającej subdomeny Netlify może wskazywać na tymczasową lub utworzoną przez użytkownika stronę hostowaną w tej usłudze, a nie na oficjalną usługę Adobe.
Ocena bezpieczeństwa inspiring-smakager-0931a5.netlify.app
Podczas tego skanowania nie wykryto złośliwego oprogramowania: żaden silnik bezpieczeństwa nie oznaczył adresu URL, skanowanie pod kątem złośliwego oprogramowania nie wykazało wykrytych zagrożeń, a sprawdzone wpisy na czarnych listach i w bazach zagrożeń były czyste. Domena istnieje również od kilku lat, co czasami może zmniejszać prawdopodobieństwo nadużyć polegających wyłącznie na użyciu jednorazowej domeny.
Widoczna treść strony budzi jednak istotne obawy, które nie zawsze są wychwytywane przez automatyczne skanery złośliwego oprogramowania. Strona wygląda na imitację Adobe Document Cloud i prosi o dane logowania do poczty e-mail w subdomenie hostowanej w Netlify, która nie wygląda na oficjalną domenę Adobe. Taka niezgodność w brandingu może być zgodna z wyłudzaniem danych logowania lub działaniem w stylu phishingu, nawet jeśli wyniki skanowania pod kątem złośliwego oprogramowania i sprawdzenia czarnych list pozostają czyste.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, którego wygaśnięcie przypada na 2027 rok. Jest hostowana w infrastrukturze AWS we Frankfurcie w Niemczech, a nazwa hosta jest subdomeną Netlify. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
W dostarczonych wynikach sprawdzenia czarnych list i skanerów nie wykryto wskaźników hostowania złośliwego oprogramowania w czasie tego skanowania. Mimo to połączenie strony logowania wykorzystującej branding z hostingiem zewnętrznym w nieoficjalnej subdomenie stanowi problem techniczny i operacyjny, ponieważ strony phishingowe często korzystają z legalnych usług hostingu w chmurze i ważnych certyfikatów HTTPS, aby wzbudzać zaufanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?