koprex.in
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis koprex.in
koprex.in wydaje się przedstawiać jako strona internetowa Koprex, firmy produkującej miedź w Indiach. Tytuł strony i meta description opisują działalność jako producenta wyrobów miedzianych do zastosowań przemysłowych, a zrzut ekranu pokazuje stronę główną w stylu korporacyjnym z sekcjami takimi jak About Us, Products, Quality, Certifications, Careers i Contact Us. Widoczne oznakowanie marki i grafiki sugerują działalność skoncentrowaną na produkcji miedzi, dostawach i powiązanych zastosowaniach przemysłowych.
Na podstawie widocznych treści strona wydaje się być skierowana do klientów biznesowych lub zespołów zakupowych, a nie do ogólnych klientów detalicznych. Odniesienia do produktów, takich jak copper busbars i copper anodes, wraz ze zdjęciami fabryki i przemysłowymi etykietami nawigacyjnymi, są zgodne ze stroną producenta lub przemysłowych materiałów B2B. Domena jest zarejestrowana od 2021, co może wskazywać na ugruntowaną obecność w sieci, chociaż legalność strony nadal należy oceniać na podstawie aktualnych wyników skanowania, a nie samego wyglądu.
Ocena bezpieczeństwa koprex.in
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 12 z 92 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto jedna baza blacklist wykazała wpis, mimo że kilka innych źródeł blacklist i safe-browsing było czystych. Wzorzec wykryć przez wiele silników tej skali jest bardziej istotny niż pojedynczy alert heurystyczny i może wskazywać na phishing, przejęcie strony lub inne nadużycia.
Skan malware zgłosił również złośliwe ustalenia na kilku kluczowych stronach, w tym na stronie głównej, stronie kontaktowej, stronie o firmie i stronach produktów, oraz oznaczył dużą liczbę wewnętrznych linków i zasobów jako podejrzane. Ponieważ widoczny zrzut ekranu przypomina zwykłą stronę internetową firmy przemysłowej, istnieje możliwość, że strona mogła zostać przejęta, a nie celowo zbudowana do nadużyć; jednak klasyfikacje związane z phishingiem pochodzące z wielu niezależnych źródeł nadal stanowią istotny sygnał ryzyka.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, a strona wydaje się być hostowana na serwerze WWW LiteSpeed pod adresem IP powiązanym z infrastrukturą hostingową w Nashik, India. Dane WHOIS wskazują, że domena została utworzona w czerwcu 2021 i jest zarejestrowana przez GoDaddy, a nameservery wskazują na infrastrukturę dostawcy hostingu. DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę przed niektórymi scenariuszami manipulacji na warstwie DNS.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą certyfikatu ani podstaw hostingu, lecz wyników wykrycia: wiele silników bezpieczeństwa oznaczyło domenę, jedno źródło blacklist umieściło ją na liście, a skan malware zgłosił złośliwe wskaźniki na kilku stronach PHP i wielu zasobach wewnętrznych. Te ustalenia mogą być zgodne z treściami phishingowymi, przejętą stroną internetową lub wstrzykniętymi złośliwymi elementami w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?