invitetrackerr.xyz
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis invitetrackerr.xyz
Strona internetowa invitetrackerr.xyz sprawia wrażenie, że przedstawia się jako strona zaproszeniowa lub docelowa związana z Telegram. Na podstawie tytułu strony, układu wizualnego i zrzutu ekranu imituje wygląd ekranu dołączania do grupy lub kanału Telegram i zachęca odwiedzających do kliknięcia wyraźnego przycisku wezwania do działania. Sama nazwa domeny nie wydaje się być oficjalną domeną Telegram, a treść strony wydaje się wąsko ukierunkowana na przekierowywanie użytkowników lub kierowanie ich do określonego kanału albo zasobu do pobrania.
Zrzut ekranu pokazuje interfejs oznaczony marką Telegram z kartą w stylu kanału, liczbą subskrybentów/członków oraz przyciskiem "JOIN CHANNEL", obok osobnego przycisku "DOWNLOAD". Pokazana treść ma tematykę dla dorosłych, ale strona nie wydaje się być pełnoprawną platformą dla dorosłych ani konwencjonalnym portalem z treściami. Zamiast tego wygląda na jednostronicową stronę docelową o pojedynczym celu, która może być zaprojektowana tak, aby przyciągać kliknięcia poprzez upodobnienie do interfejsu znanej platformy komunikacyjnej.
Ocena bezpieczeństwa invitetrackerr.xyz
W czasie tego skanu występuje kilka wskaźników ryzyka. Domena została oznaczona przez 5 z 92 silników bezpieczeństwa, a wykrycia obejmowały klasyfikacje związane z phishingiem i malware. Ponadto domena jest wyjątkowo nowa — ma zaledwie 6 dni, nie ma ustalonego rankingu ruchu i wykorzystuje prezentację, która bardzo przypomina branding Telegram, mimo że działa w niepowiązanej domenie. Taka kombinacja może wskazywać na próbę naśladowania dobrze znanej usługi w celu wpłynięcia na zachowanie użytkowników.
Jednocześnie niektóre sygnały były mniej poważne: skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy blacklist sprawdzone w tym skanie nie wymieniały domeny w momencie przeglądu. Jednak czysty status na blacklistach nie przeważa nad wieloma niezależnymi wykryciami silników, gdy towarzyszy mu bardzo młoda domena i prezentacja przypominająca oryginał. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest kierowana przez infrastrukturę Cloudflare, a rozpoznany adres IP jest powiązany z Cloudflare w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, co może pomagać w ukrywaniu serwera źródłowego. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia ryzyka na uwagę zasługuje bardzo niedawna data rejestracji domeny, zwłaszcza biorąc pod uwagę wykrycia związane z phishingiem i minimalny, jednostronicowy projekt. Podczas skanu zaobserwowano tylko niewielką liczbę plików i zasobów zewnętrznych, w tym arkusz stylów oraz plik hostowany w zewnętrznej domenie CDN związanej z Telegram. Na podstawie dostępnych danych infrastruktura wydaje się funkcjonalna, ale połączenie nowej rejestracji, prezentacji przypominającej markę oraz wykryć przez silniki bezpieczeństwa budzi obawy w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?