logid359-hlga.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis logid359-hlga.blogspot.com
Ta domena to strona hostowana w Blogspot, która wydaje się przedstawiać ofertę stakingu kryptowalut pod marką Coinbase. Tytuł strony to „Staking”, a widoczna treść promuje „Coinbase Staking Portfolio”, zachęca odwiedzających do podania adresu e-mail oraz reklamuje zwroty, takie jak zysk do 20% i bonus za pierwszy depozyt. Na podstawie zrzutu ekranu i tekstu na stronie wygląda na to, że witryna została zaprojektowana w celu zbierania informacji o użytkownikach lub kierowania odwiedzających do procesu logowania związanego z kryptowalutami.
Chociaż bazowy host należy do platformy Blogger firmy Google, sam konkretny subdomena nie wydaje się być oficjalną własnością Coinbase. Wzorzec nazewnictwa „logid359-hlga.blogspot.com” wygląda ogólnie i nie ma związku z utrwalonym brandingiem Coinbase, co może wskazywać na stronę osoby trzeciej korzystającą z bezpłatnej platformy publikacyjnej, a nie na legalną usługę korporacyjną.
Ocena bezpieczeństwa logid359-hlga.blogspot.com
Ta strona wykazuje wiele wskaźników wysokiego ryzyka w momencie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określają ją jako phishing lub złośliwą. Zrzut ekranu pokazuje również branding Coinbase na subdomenie Blogspot, która nie wydaje się być oficjalną domeną Coinbase, co może wskazywać na stronę podszywającą się, mającą na celu imitowanie znanej platformy kryptowalutowej. To połączenie istotnie zwiększa prawdopodobieństwo kradzieży danych uwierzytelniających lub oszustwa finansowego.
Skan pod kątem malware zgłosił również jeden podejrzany zasób skryptowy, chociaż to ustalenie wydaje się ogólne i samo w sobie ma niższy poziom pewności. Niezależnie od tego adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Co ważniejsze, główne bazy blacklist ukierunkowane na treść, pokazane w skanie, były w tym czasie czyste, ale nie przeważa to nad zgodnym stanowiskiem wielu silników co do phishingu oraz widocznym wzorcem podszywania się pod markę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, hostowana w infrastrukturze Google z serwerem WWW GSE i serwerami nazw Google. Ponieważ korzysta z platformy Blogspot/Blogger, długi wiek rejestracji pokazany w WHOIS wydaje się odzwierciedlać nadrzędną domenę blogspot.com, a nie wiarygodność konkretnej podstrony. Geolokalizacja adresu IP serwera wskazuje na Mountain View, United States.
Wygląda na to, że DNSSEC nie jest podpisany. Na podstawie samego statusu certyfikatu nie widać żadnego istotnego problemu z bezpieczeństwem transportu, ale ważny HTTPS na dużej platformie hostingowej nie powinien być traktowany jako dowód legalności. Głównym problemem technicznym nie jest tutaj sam stos hostingowy, lecz pozorne wykorzystanie bezpłatnej hostowanej subdomeny do prezentowania markowych treści logowania do kryptowalut, które mogą nie należeć do deklarowanej usługi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?