logical-words-764346.framer.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis logical-words-764346.framer.app
Ta domena wydaje się być stroną hostowaną na Framer, platformie do tworzenia i hostingu stron internetowych, a nie samodzielną domeną firmową. Tytuł strony i widoczna treść są w języku francuskim i przedstawiają coś, co wygląda jak formularz logowania „Espace Client”, proszący o identyfikator konta Orange i hasło. Na podstawie zrzutu ekranu strona została zaprojektowana tak, aby przypominać portal logowania klienta marki telekomunikacyjnej Orange.
Sama nazwa domeny, logical-words-764346.framer.app, nie wydaje się odpowiadać oficjalnemu brandingowi Orange i zamiast tego ma wzorzec automatycznie wygenerowanej subdomeny powszechnie używany dla hostowanych stron docelowych. Metadane wskazują również, że została utworzona przy użyciu Framer, co sugeruje, że strona może być szybko wdrożoną hostowaną witryną, a nie oficjalnym portalem klienta operatora telekomunikacyjnego.
Na podstawie dostępnych kategorii i treści strony ta witryna wydaje się być powiązana z działaniami polegającymi na zbieraniu danych uwierzytelniających użytkowników usług telekomunikacyjnych lub co najmniej ze stroną imitującą sposób logowania do usług telekomunikacyjnych.
Ocena bezpieczeństwa logical-words-764346.framer.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto jedna baza danych zagrożeń umieściła ten URL na liście, a zrzut ekranu pokazuje stronę logowania, która wizualnie przedstawia się jako portal konta klienta Orange, jednocześnie używając niepowiązanej subdomeny Framer. Ta rozbieżność może wskazywać na podszywanie się pod markę w celu pozyskania danych uwierzytelniających do konta.
Skan pod kątem malware również oznaczył stronę i kilka powiązanych zasobów jako podejrzane, chociaż te ogólne heurystyczne ustalenia same w sobie mają niższy poziom pewności. Co ważniejsze, wzorzec widocznej treści, struktura hostowanej subdomeny, klasyfikacje ukierunkowane na phishing oraz zgodność ocen wielu silników łącznie stanowią silniejsze dowody nadużycia. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielki element ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie jeśli są proszeni o podanie danych logowania lub danych osobowych.
Opis techniczny
Strona jest hostowana przez Framer B.V pod adresem IP 31.43.161.6 w Amsterdamie w Holandii i udostępnia treść za pośrednictwem ważnego certyfikatu SSL Let's Encrypt, który był ważny w czasie skanowania. Serwer WWW identyfikował się jako Framer/57d0062. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia strona wydaje się lekka i w dużej mierze składa się z zasobów hostowanych przez Framer z framerusercontent.com. Chociaż certyfikat TLS jest ważny, samo HTTPS nie weryfikuje prawomocności celu strony. Głównym problemem nie jest tutaj bezpieczeństwo transmisji, lecz pozorne wykorzystanie hostowanej subdomeny do imitowania strony logowania operatora telekomunikacyjnego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?