ithelpdeskwebformnotice.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ithelpdeskwebformnotice.weebly.com
Ta domena wydaje się być stroną utworzoną przez użytkownika i hostowaną na platformie do tworzenia stron Weebly, a nie samodzielną korporacyjną witryną internetową. Nazwa subdomeny „ithelpdeskwebformnotice” sugeruje, że może być przedstawiana jako formularz wsparcia IT lub powiadomienia dotyczącego konta, podczas gdy tytuł strony odnosi się do „Outlook”. Na podstawie zrzutu ekranu strona wyświetla formularz w stylu logowania, żądający adresu e-mail, nazwy użytkownika i hasła, z niemieckojęzycznymi etykietami pól oraz ogólnym obrazem tła o tematyce medycznej.
Na stronie nie ma wyraźnych dowodów tożsamości legalnej organizacji, oficjalnego brandingu ani typowej struktury biznesowej witryny internetowej, takiej jak informacje o firmie, nawigacja, dane wsparcia czy strony z politykami. Połączenie bezpłatnie hostowanej subdomeny, ogólnego szablonu wizualnego i formularza do wprowadzania danych uwierzytelniających sugeruje, że strona może być przeznaczona do zbierania informacji o koncie, a nie do świadczenia rzeczywistej usługi helpdesk.
Ocena bezpieczeństwa ithelpdeskwebformnotice.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub coś związanego z oszustwem. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a sama treść strony wykazuje wzorzec wyłudzania danych uwierzytelniających: formularz logowania proszący o adres e-mail, nazwę użytkownika, hasło i potwierdzenie hasła, przy jednoczesnym użyciu tytułu „Outlook” bez wyraźnych dowodów oficjalnej własności.
Zrzut ekranu również budzi obawy, ponieważ strona wydaje się naśladować przepływ dostępu do konta lub wsparcia, będąc jednocześnie hostowaną w subdomenie Weebly, a nie w oficjalnej domenie przedsiębiorstwa. Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych bezpośrednio oznaczonych plików, a adres IP domeny znajdował się na jednej liście blokad reputacji poczty, te kwestie nie przeważają nad szerszymi wykryciami związanymi z phishingiem i wyglądającym na zwodniczy formularzem logowania na stronie.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie w czasie tego skanowania było ustawione na 2026-11-06. Wydaje się, że jest hostowana przez Weebly i dostarczana przez infrastrukturę Cloudflare, a adres IP serwera rozwiązywał się do 74.115.51.9 w Stanach Zjednoczonych. Domena używa serwerów nazw AWS, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Użycie subdomeny hostowanego kreatora stron, w połączeniu ze stroną zbierającą dane uwierzytelniające i wykryciami związanymi z phishingiem w wielu silnikach bezpieczeństwa, może być zgodne z nadużyciem legalnej infrastruktury hostingowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?