kunden-secure.live
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kunden-secure.live
Domena kunden-secure.live wydaje się nowo zarejestrowaną witryną internetową o nazwie sugerującej przeznaczenie związane z obsługą klientów lub bezpieczeństwem kont, prawdopodobnie skierowaną do użytkowników niemieckojęzycznych, ponieważ „kunden” po niemiecku powszechnie oznacza „klienci”. Na podstawie widocznej strony głównej w czasie tego skanowania witryna nie prezentowała działającej usługi ani wyraźnej tożsamości biznesowej; zamiast tego wyświetlała ogólną stronę serwera „Not Found”, a nie treści oznaczone marką, informacje o produkcie czy dane organizacyjne.
W przechwyconej zawartości strony nie były widoczne żaden wyraźny operator, oznaczenie firmy, dane kontaktowe ani opis legalnej usługi. Połączenie nazwy domeny nawiązującej do bezpieczeństwa, braku przejrzystych informacji o właścicielu na widocznej stronie oraz braku typowej zawartości witryny może wskazywać, że domena była błędnie skonfigurowana, nieaktywna lub używana do kampanii o ograniczonym celu, a nie jako publicznie dostępna witryna internetowa.
Ocena bezpieczeństwa kunden-secure.live
Ta domena została oznaczona przez 16 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele z tych wykryć opisywało obawy związane z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym zaledwie 2 dni oraz brakiem normalnej, ugruntowanej obecności witryny internetowej na zrzucie ekranu. Chociaż skan pod kątem malware nie zidentyfikował złośliwych plików w próbkowanej zawartości, skany oparte na plikach mogą nie wykryć stron wyłudzających dane uwierzytelniające, krótkotrwałych ścieżek phishingowych lub treści serwowanych wyłącznie w określonych warunkach.
Wyniki blacklist i baz danych zagrożeń były mieszane: kilka głównych kontroli blacklist było czystych w czasie tego skanowania, ale domena figurowała w źródle reputacyjnym opartym na DNS. Sama widoczna strona pokazywała jedynie ogólną stronę błędu, co nie usuwa ryzyka wskazanego przez szersze dane reputacyjne; infrastruktura phishingowa często wydaje się niekompletna, ukryta za określonymi ścieżkami lub tymczasowo nieaktywna w momencie skanowania.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzystała z ważnego certyfikatu SSL Let's Encrypt w czasie tego skanowania, co oznacza, że ruch mógł być szyfrowany podczas transmisji, ale samej obecności HTTPS nie należy traktować jako sygnału zaufania. DNSSEC wydawał się niepodpisany, a domena była skrajnie nowa, co w obu przypadkach może w umiarkowanym stopniu zwiększać niepewność przy ocenie legalności.
Szczegóły infrastruktury wskazują na użycie nameserverów Cloudflare oraz usług związanych z hostingiem, przy czym rozwiązany adres IP był powiązany z Cloudflare w Toronto, Canada. Zrzut ekranu pokazywał stronę „Not Found” Apache 2.4.41 (Ubuntu) na porcie 80, co sugeruje albo błędną konfigurację serwera origin, albo witrynę, która nie została w pełni wdrożona pod skanowaną ścieżką. Niezgodność między widoczną stroną błędu a sygnałami reputacyjnymi związanymi z phishingiem może wskazywać na selektywne dostarczanie treści lub wykorzystanie w krótkotrwałej kampanii.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?