ll-pay-pal-i.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ll-pay-pal-i.net
Domena ll-pay-pal-i.net wydaje się hostować niemieckojęzyczną stronę logowania stylizowaną tak, aby przypominała PayPal. Tytuł strony to „Einloggen”, a widoczny interfejs zawiera logo PayPal, pole do wprowadzenia adresu e-mail lub numeru telefonu komórkowego oraz przycisk „Weiter”, a także linki w stopce, takie jak kontakt, prywatność i informacje prawne. Na podstawie zrzutu ekranu i struktury strony witryna wydaje się być przeznaczona do zbierania danych logowania do konta, a nie do udostępniania szerszych treści informacyjnych lub transakcyjnych.
Sama nazwa domeny ściśle wykorzystuje markę PayPal z dodanymi znakami i myślnikami, co może wskazywać na próbę naśladowania znanej platformy płatniczej, a nie prowadzenia niezależnej usługi. W dostarczonych danych skanowania nie ma szczegółów własnościowych identyfikujących oficjalnego operatora PayPal, a domena została zarejestrowana bardzo niedawno, co zwiększa niepewność co do jej legalności.
Ocena bezpieczeństwa ll-pay-pal-i.net
W momencie tego skanowania zautomatyzowane kontrole malware i list blokad nie zgłosiły aktywnych wykryć malware: 0 z 91 silników bezpieczeństwa oznaczyło domenę, skan malware wykrył 0 oznaczonych plików, a wymienione bazy danych zagrożeń były czyste. Jednak te wyniki odnoszące się do konkretnego momentu nie wykluczają nadużyć, zwłaszcza w przypadku nowo utworzonych domen, które mogły jeszcze nie zgromadzić danych reputacyjnych.
Kilka wskaźników niezwiązanych z malware budzi tutaj większe obawy. Domena wprost bardzo przypomina PayPal, a strona wizualnie przedstawia się jako ekran logowania PayPal, co może wskazywać na stronę podszywającą się, mającą na celu przechwycenie danych uwierzytelniających. Domena ma również 0 dni, nie jest sklasyfikowana pod względem ruchu i używa schematu nazewnictwa, który nie wydaje się zgodny z oficjalną strukturą domen PayPal. Czynniki te mogą być związane z aktywnością phishingową, nawet jeśli silniki bezpieczeństwa nie oznaczyły jeszcze tej witryny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-12-27 i jest obsługiwana przez serwer WWW nginx/1.18.0 (Ubuntu) hostowany na infrastrukturze we Frankfurt am Main w Niemczech. Adres IP serwera wskazuje na hosting powiązany z Xorek.Cloud Frankfurt. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia w dostarczonym skanowaniu nie zidentyfikowano złośliwych plików ani oznaczonych zasobów zewnętrznych, a kontrole list blokad były czyste w momencie przeglądu. Mimo to połączenie świeżo zarejestrowanej domeny, ogólnego hostingu i strony logowania imitującej dużą markę finansową może mieć większe znaczenie niż sam brak wykryć malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?