kurasiz.sbs
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis kurasiz.sbs
Wygląda na to, że ta domena hostuje stronę stylizowaną na turecki rządowy portal logowania, używając tytułu „e-Devlet Kapısı” i prezentując formularz poświadczeń do weryfikacji tożsamości. Zrzut ekranu pokazuje oznaczenia i sformułowania związane z usługami e-administracji Türkiye, w tym odniesienia do metod logowania, takich jak hasło e-Devlet, podpis mobilny, podpis elektroniczny, dowód tożsamości oraz bankowość internetowa.
Na podstawie treści strony i danych kategoryzacyjnych podmiotów trzecich witryna nie wygląda na niezależne źródło informacyjne ani zwykły portal usług rządowych hostowany w oficjalnej domenie rządowej. Zamiast tego wygląda na to, że naśladuje rządowy proces logowania, działając jednocześnie pod niepowiązaną domeną kurasiz.sbs, co może wskazywać na próbę pozyskania poświadczeń użytkowników lub innych informacji wrażliwych.
Sama domena jest bardzo nowa i nie ma rankingu istotnego ruchu, a w dostarczonych danych nie ma widocznych oznak, że jest obsługiwana przez oficjalny turecki podmiot rządowy. Na podstawie dostępnych dowodów wygląda na to, że ta witryna przedstawia się jako strona logowania związana z administracją państwową, zamiast działać jako zweryfikowana usługa sektora publicznego w oczekiwanej oficjalnej domenie.
Ocena bezpieczeństwa kurasiz.sbs
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 25 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub zagrożenie związane z oszustwem, a obecny był również jeden wpis w bazie danych zagrożeń. Ponadto treść strony wygląda na próbę naśladowania rządowego portalu logowania przy jednoczesnym użyciu niepowiązanej nazwy domeny, co jest częstym wzorcem w kampaniach wyłudzania poświadczeń.
Domena ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje formularz logowania żądający wrażliwych informacji dotyczących tożsamości i hasła. Chociaż witryna korzysta z ważnego certyfikatu TLS, samo to nie potwierdza jej legalności. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność.
Skan pod kątem malware również zgłosił podejrzane elementy i oznaczył kilka podlinkowanych zasobów, w tym odniesienia do niepowiązanych domen zewnętrznych. Łącznie ustalenia te sugerują wysokie prawdopodobieństwo działań wprowadzających w błąd, a nie legalnej usługi rządowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-09-16. Wygląda na to, że jest serwowana przez nginx z adresu IP 31.56.209.11, hostowanego przez Pfcloud w Eygelshoven, The Netherlands. Wygląda na to, że DNSSEC jest niepodpisany, a domena używa serwerów nazw ns1.plesk.axxel1.com i ns2.plesk.axxel1.com.
Z perspektywy ryzyka technicznego połączenie bardzo niedawno zarejestrowanej domeny, niepodpisanego DNSSEC oraz strony logowania o tematyce phishingowej budzi obawy. Dane skanowania odnotowały również podejrzane podlinkowane zasoby i zewnętrzne odniesienia, co może wskazywać na wstrzykniętą treść, zwodnicze ścieżki przekierowań lub infrastrukturę pomocniczą powszechnie kojarzoną z krótkotrwałymi witrynami wykorzystywanymi do nadużyć.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?