kqhwsgierg.terltu.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kqhwsgierg.terltu.com
Domena kqhwsgierg.terltu.com wydaje się być bardzo nową subdomeną, która na podstawie dostarczonego zrzutu ekranu prezentuje stronę stylizowaną tak, aby przypominała dużą internetową platformę handlową. Widoczny układ zawiera znane elementy e-commerce, takie jak pasek wyszukiwania, kafelki produktów, banery promocyjne, odnośniki do konta oraz nawigację koszyka zakupowego, co sugeruje, że strona może próbować działać jako internetowy sklep lub go naśladować.
Struktura nazwy hosta jest nietypowa dla detalicznej witryny skierowanej do konsumentów: używa losowo wyglądającej subdomeny w ramach terltu.com zamiast oficjalnej domeny marki. W danych skanu nie podano wyraźnej tożsamości operatora, a domena nie jest notowana na głównych listach ruchu, co może wskazywać na ograniczoną historię lub widoczność. Wyłącznie na podstawie zrzutu ekranu i wzorca domeny ta strona wydaje się bardziej zgodna z imitującą stroną handlową niż z ugruntowaną, niezależną witryną biznesową.
Ocena bezpieczeństwa kqhwsgierg.terltu.com
Wyniki skanu pokazują mieszane sygnały w czasie tego skanu. Jeden silnik bezpieczeństwa oznaczył URL jako związany z aktywnością phishingową, podczas gdy inne dostępne kontrole blacklist i skany malware nie zgłosiły potwierdzonych zagrożeń. Mimo to połączenie bardzo nowej domeny, nienotowanej obecności w sieci oraz strony, która bardzo przypomina znanego sprzedawcę działającego pod inną domeną, może wskazywać na podwyższone ryzyko wykraczające poza to, co wychwytują same automatyczne detekcje.
Najpoważniejszą obawą jest tutaj widoczna rozbieżność między brandingiem wyświetlanym na zrzucie ekranu a rzeczywistą nazwą domeny. Strona, która wizualnie przypomina dużą platformę zakupową, ale jest hostowana na niepowiązanej, nowo zarejestrowanej subdomenie, może być imitacją mającą na celu zbieranie loginów, danych płatniczych lub innych informacji osobowych. Chociaż w dostępnych danych skanu nie wykryto szerszej aktywności malware, strony phishingowe często mają ograniczone zasoby zewnętrzne i mogą pozostawać słabo wykrywane na wczesnym etapie swojego istnienia.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP powiązanego z tym dostawcą. Przedstawia ważny certyfikat SSL Let's Encrypt, co wskazuje na szyfrowaną łączność HTTPS, chociaż sam ważny certyfikat nie potwierdza legalności działalności. Serwer WWW jest zidentyfikowany jako Cloudflare, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare.
Z perspektywy bezpieczeństwa domeny domena ma tylko 10 dni, a DNSSEC wydaje się niepodpisany. Użycie nowo utworzonej subdomeny o losowo wyglądającej nazwie, w połączeniu z ograniczoną publiczną obecnością i wykryciem związanym z phishingiem przez jeden silnik bezpieczeństwa, może uzasadniać ostrożność w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?