login-authenticatiom.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis login-authenticatiom.netlify.app
Wygląda na to, że ta domena hostuje stronę stylizowaną na portal logowania Roblox, wykorzystującą branding Roblox, etykiety nawigacyjne i komunikaty zachęcające do zalogowania się na konto. Zarówno tytuł strony, jak i meta description przedstawiają ją jako miejsce logowania do konta Roblox, a zrzut ekranu pokazuje formularz poświadczeń z polami na nazwę użytkownika/adres e-mail/numer telefonu oraz hasło.
Na podstawie nazwy hosta ta strona jest udostępniana z subdomeny Netlify, a nie z oficjalnej domeny należącej do Roblox. Strona odwołuje się również do prawdziwych domen pomocy i zasobów Roblox, co może sprawiać, że będzie wydawać się bardziej przekonująca dla odwiedzających. Dane ze skanu nie wskazują, aby ta subdomena była obsługiwana przez samo Roblox.
Ogólnie rzecz biorąc, strona wygląda na stronę podmiotu trzeciego, która imituje wygląd i funkcję interfejsu uwierzytelniania Roblox, a nie na niezależną usługę z własnym odrębnym brandingiem lub celem.
Ocena bezpieczeństwa login-authenticatiom.netlify.app
W czasie tego skanu wiele wskaźników sugerowało podwyższone ryzyko. URL został oznaczony przez 15 z 91 silników bezpieczeństwa, a duża baza danych zagrożeń wymieniała go w związku z aktywnością typu social-engineering. Ponadto strona ściśle imituje sposób logowania Roblox, będąc jednocześnie hostowaną w subdomenie Netlify z błędnie zapisanym elementem „authenticatiom”, co może wskazywać na próbę upodobnienia się do legalnego portalu konta bez użycia oficjalnej domeny Roblox.
Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, nie równoważy to silniejszych sygnałów związanych z phishingiem. Treść strony, jej tytuł i branding wydają się zaprojektowane w celu pozyskiwania poświadczeń do konta, a obecność odnośników do prawdziwych stron pomocy Roblox może dodatkowo zwiększać jej pozorną wiarygodność dla użytkowników. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale stanowi dodatkowy, niewielki powód do ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez DigiCert, z datą wygaśnięcia wskazaną jako 2027-03-19, i jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech. Ważny certyfikat wskazuje jedynie na szyfrowany transport i sam w sobie nie potwierdza, że witryna jest legalna.
Dane WHOIS wskazują, że bazowa domena netlify.app istnieje od kilku lat, ale ten wiek ma mniejsze znaczenie dla oceny zaufania, ponieważ jest to hostowana subdomena, a nie samodzielna domena marki. DNSSEC wydaje się niepodpisany. W ograniczonym skanie plików nie oznaczono żadnych złośliwych plików, ale silniejszym powodem do obaw jest tutaj pozorne podszywanie się pod stronę logowania, a nie dostarczanie exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?