license-keys.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis license-keys.vercel.app
Ta domena wydaje się hostować stronę internetową przedstawioną jako formularz „Account Information Correction Appeal”, wykorzystujący branding i stylistykę Binance. Zrzut ekranu pokazuje formularz w języku włoskim, proszący o dane osobowe i informacje związane z kontem, takie jak imię i nazwisko, adres e-mail, numer telefonu, adres fizyczny, kraj oraz saldo konta, co sugeruje, że strona próbuje zbierać wrażliwe informacje użytkowników.
Na podstawie struktury domeny jest to subdomena hostowana na Vercel, a nie oficjalna domena należąca do Binance. Tytuł strony i widoczne logo wskazują, że może ona przedstawiać się jako związana z platformą kryptowalutową lub usług finansowych, jednak nazwa hosta „license-keys.vercel.app” nie wydaje się zgodna z główną obecnością Binance w sieci. Dostępne dane kategoryzacyjne również wiążą tę stronę z klasyfikacjami dotyczącymi phishingu i oszustw.
Ocena bezpieczeństwa license-keys.vercel.app
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 21 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało go jako phishing lub treść związaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście z powodu aktywności z zakresu socjotechniki, co jest silnym wskaźnikiem, że witryna może próbować nakłonić odwiedzających do ujawnienia wrażliwych informacji.
Zrzut ekranu budzi dodatkowe obawy, ponieważ strona wykorzystuje branding Binance, działając jednocześnie z niepowiązanej subdomeny Vercel, co może wskazywać na podszywanie się pod markę. Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, strony phishingowe często opierają się na zwodniczych formularzach, a nie na malware do pobrania. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest dodatkowym sygnałem ostrzegawczym, ale mniej istotnym niż wykrycia phishingu i wpis dotyczący socjotechniki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i wydaje się być hostowana w infrastrukturze Vercel pod adresem IP 64.29.17.67 w Stanach Zjednoczonych. Domena korzysta z serwerów nazw Vercel i jest zarejestrowana od kilku lat, z datą wygaśnięcia przypadającą na 2036. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa obecność ważnego SSL/TLS nie powinna być traktowana jako dowód legalności, ponieważ zwodnicze strony również powszechnie używają HTTPS. Głównym problemem technicznym nie jest tutaj bezpieczeństwo transportu, lecz niedopasowanie między treścią utrzymaną w stylistyce Binance a niepowiązaną subdomeną hostingową, w połączeniu z silnymi wykryciami związanymi z phishingiem w danych skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?