labor-day-51gb-free5.iokd9.top
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis labor-day-51gb-free5.iokd9.top
Domena labor-day-51gb-free5.iokd9.top wydaje się hostować promocyjną stronę docelową utrzymaną w tematyce filipińskiego Święta Pracy, twierdzącą, że odwiedzający otrzymali „51GB FREE Data”. Tytuł strony i zrzut ekranu sugerują, że jest ona skierowana do użytkowników z Filipin i odnosi się do głównych marek telekomunikacyjnych, przedstawiając ofertę jako świąteczne rozdanie danych mobilnych, a nie jako konwencjonalną stronę biznesową, informacyjną lub serwis z wiadomościami.
Na podstawie struktury domeny i treści strony nie wygląda to na oficjalną domenę korporacyjną dostawcy usług telekomunikacyjnych ani programu rządowego. Zamiast tego wygląda to na krótkotrwałą stronę w stylu kampanii, wykorzystującą subdomenę w taniej domenie najwyższego poziomu, ze ścieżkami w stylu przekierowań, takimi jak go.php i single.php, które mogą być przeznaczone do kierowania odwiedzających przez przepływy promocyjne lub śledzące.
W danych skanowania nie podano wyraźnej tożsamości operatora, szczegółów własności firmy ani przejrzystych informacji organizacyjnych. Ten brak atrybucji, w połączeniu z formą rozdania i wykorzystaniem zasobów zewnętrznych, do których się odwołano, może utrudniać odwiedzającym zweryfikowanie, kto stoi za tą stroną.
Ocena bezpieczeństwa labor-day-51gb-free5.iokd9.top
Kilka wskaźników w danych skanowania sugeruje podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi ze złośliwym oprogramowaniem i phishingiem. Ponadto skan złośliwego oprogramowania oznaczył 7 z 10 przeskanowanych plików jako złośliwe lub podejrzane oraz zidentyfikował oznaczone zasoby zewnętrzne i domeny, do których się odwoływano, które były powiązane z ogólnymi złośliwymi obiektami.
Sama treść strony również budzi obawy. Przedstawia bardzo atrakcyjną ofertę darmowych danych powiązaną ze świętem państwowym i wyświetla rozpoznawalne oznaczenia marek telekomunikacyjnych, jednak domena nie wydaje się należeć do oficjalnego operatora telekomunikacyjnego. Tego rodzaju promocyjna forma może być wykorzystywana do zachęcania do kliknięć, przekierowań lub przesyłania danych, zwłaszcza w połączeniu z nowo zarejestrowanymi domenami i pośrednimi ścieżkami, takimi jak go.php.
Chociaż niektóre kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanowania, nie przeważa to nad połączeniem wykryć przez silniki, podejrzanych powiązanych zasobów i skrajnie niedawnej rejestracji. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a ruch wydaje się być proxowany przez infrastrukturę Cloudflare na IP 104.21.52.50. Domena używa nameserverów Cloudflare i została geolokalizowana do Toronto, Canada na podstawie danych hostingowych, chociaż treść strony wydaje się być skierowana do użytkowników na Filipinach. DNSSEC nie był włączony, ponieważ domena jest niepodpisana.
Z perspektywy bezpieczeństwa profil techniczny wykazuje kilka powodów do obaw: wiek domeny wynosi 0 dni, nie jest ona notowana na głównych listach popularności, a podczas analizy złośliwego oprogramowania oznaczono wiele ścieżek wewnętrznych i zasobów zewnętrznych. Użycie ważnego certyfikatu i ochrony CDN może zapewniać szyfrowanie transmisji oraz podstawową osłonę infrastruktury, ale same te cechy nie wskazują na legalność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?