jimmyquizgiveaway.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis jimmyquizgiveaway.com
Domena jimmyquizgiveaway.com sprawia wrażenie witryny promocyjnej z rozdawnictwem, opartej na brandingu „MrBeast” i nagrodach w postaci kart podarunkowych. Na podstawie tytułu strony, tekstu na stronie i zrzutu ekranu witryna twierdzi, że oferuje quiz lub rozdawnictwo obejmujące cyfrowe karty podarunkowe dla platform gamingowych, streamingowych i handlowych, takich jak PlayStation, Xbox, Fortnite, Amazon, Netflix i podobne marki.
Witryna nie wydaje się reprezentować konwencjonalnej firmy, wydawcy ani oficjalnego portalu marki. Zamiast tego sprawia wrażenie samodzielnej promocyjnej strony docelowej wykorzystującej branding w stylu celebryty/influencera oraz szeroką mieszankę grafik produktów podmiotów trzecich. Sama nazwa domeny sugeruje kampanię skoncentrowaną na rozdawnictwie, a nie ugruntowaną witrynę korporacyjną, a dostępne dane ze skanu nie wskazują na stronie głównej wyraźnej, możliwej do zweryfikowania tożsamości operatora.
Ocena bezpieczeństwa jimmyquizgiveaway.com
W czasie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 3 z 89 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto treść strony i metadane wyraźnie eksponują branding „MrBeast” w domenie, która nie wydaje się być oficjalną własnością związaną z MrBeast, co może wskazywać na próbę naśladowania znanej osobowości internetowej lub powiązanej promocji. Witryna jest również bardzo nowa — ma zaledwie 12 dni — co może zwiększać niepewność w połączeniu z treściami o tematyce rozdawnictwa i grafikami silnie opartymi na markach.
Skan pod kątem malware również zgłosił podejrzane ustalenia, w tym jeden oznaczony element strony oraz liczne zasoby hostowane zewnętrznie oznaczone jako ogólne podejrzane obiekty. Chociaż ogólne wykrycia heurystyczne same w sobie mogą czasami mieć niską pewność, tutaj budzą większe obawy, ponieważ występują obok wielosilnikowych wykryć phishingu oraz projektu strony przypominającego wabik na nagrodę lub gratyfikację. Chociaż kontrole głównych baz danych zagrożeń i blacklist były czyste w czasie tego skanu, czysty status na blacklistach nie przeważa nad połączeniem oznaczeń phishingowych, bardzo niedawnej rejestracji i widocznych sygnałów podszywania się pod markę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanu witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana na serwerze Apache pod adresem IP 132.148.181.125 z infrastrukturą powiązaną z GoDaddy w Tempe, United States. Domena korzysta z nameserverów GoDaddy, a jej status DNSSEC to unsigned, co jest powszechne, ale zapewnia mniejszą pewność na warstwie DNS niż konfiguracja signed.
Z perspektywy ryzyka technicznego domena została zarejestrowana bardzo niedawno i ładuje zauważalną liczbę zasobów zewnętrznych, w tym zasoby JavaScript i obrazy z wielu domen hostowanych w chmurze. Niektóre z tych zasobów zostały oznaczone przez skanowanie heurystyczne jako podejrzane. Samej obecności SSL nie należy traktować jako sygnału zaufania, ponieważ zarówno legalne, jak i potencjalnie nadużyciowe witryny mogą korzystać z ważnych certyfikatów HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?