labor-day-51gb-free141.jaui.top
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis labor-day-51gb-free141.jaui.top
Ta witryna wydaje się prezentować ofertę promocyjną nawiązującą do filipińskiego Święta Pracy, twierdząc, że odwiedzający otrzymali „51GB FREE Data” ważne przez 90 dni. Grafika na stronie nawiązuje do filipińskich pracowników i wyświetla oznaczenia telekomunikacyjne związane z Globe, DITO i Smart, co sugeruje, że witryna próbuje przyciągnąć użytkowników rozdaniem danych mobilnych lub kampanią w stylu nagrody.
Na podstawie nazwy domeny, tytułu strony i prezentacji wizualnej nie wygląda to na oficjalną korporacyjną ani rządową stronę informacyjną dotyczącą Święta Pracy. Zamiast tego wygląda na samodzielną promocyjną stronę docelową hostowaną w mało znanej subdomenie w ramach jaui.top. W danych skanowania nie podano wyraźnej tożsamości operatora, co utrudnia weryfikację własności i autoryzacji.
Ogólna prezentacja jest zgodna ze stroną typu giveaway, sweepstakes lub odbioru nagrody, skierowaną do ogólnych konsumentów, w szczególności użytkowników mobilnych na Filipinach. Tego rodzaju strony są powszechnie wykorzystywane do generowania kliknięć poprzez ścieżki przekierowań lub zewnętrzne skrypty, więc witryna może być przeznaczona bardziej jako lejek konwersji ruchu niż jako legalne źródło informacji.
Ocena bezpieczeństwa labor-day-51gb-free141.jaui.top
Wyniki skanowania wskazują na wiele sygnałów ryzyka w czasie tego skanowania. Domena została sklasyfikowana przez co najmniej jednego dostawcę klasyfikacji stron internetowych jako phishing i inne oszustwa, a 4 z 91 silników bezpieczeństwa oznaczyły ją pod kątem złośliwej aktywności, malware lub działań związanych z phishingiem. Ponadto skan malware oznaczył ogólny poziom zagrożenia jako malicious i zgłosił 7 oznaczonych elementów spośród 10 przeskanowanych plików, w tym ścieżki w stylu przekierowań, takie jak go.php i single.php.
Sama treść strony budzi dalsze obawy, ponieważ reklamuje dużą darmową nagrodę w postaci danych związaną ze Świętem Pracy, jednocześnie wykorzystując oznaczenia telekomunikacyjne, które mogą sugerować powiązanie z uznanymi dostawcami usług mobilnych. Na podstawie dostępnych dowodów nie ma wyraźnych przesłanek, że ta domena jest oficjalnie obsługiwana przez te marki. Witryna odwołuje się również do zewnętrznych zasobów i domen wcześniej oznaczonych jako podejrzane, co może zwiększać prawdopodobieństwo zwodniczych przekierowań, niechcianych skryptów lub oszukańczych działań związanych z pozyskiwaniem leadów.
Chociaż niektóre kontrole blacklist i baz danych przeglądania były czyste w czasie tego skanowania, nie przeważa to nad połączeniem klasyfikacji phishingowej, wykryć przez wiele silników, podejrzanych powiązanych zasobów oraz sygnałów socjotechnicznych w stylu giveaway. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest stosunkowo nowa, ma około 172 dni w momencie oceny i nie jest notowana na głównych listach popularności. Jest obsługiwana przez infrastrukturę Cloudflare z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza legalności treści. DNSSEC wydaje się niepodpisany, a witryna korzysta z nameserverów Cloudflare.
Z perspektywy ryzyka technicznego skan zidentyfikował kilka podejrzanych lub wyglądających na złośliwe ścieżek i zasobów zewnętrznych, w tym oznaczone adresy URL obrazów i skryptów ładowane z domen stron trzecich. Użycie punktów końcowych przekierowań, takich jak /go.php, z parametrami w stylu śledzenia jest często powiązane z kierowaniem ruchu lub lejkami kampanii. W połączeniu z werdyktami malicious ze skanów te szczegóły implementacyjne mogą wskazywać na konfigurację o wyższym ryzyku niż typowa promocyjna strona docelowa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?