loginspayments.me
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis loginspayments.me
Domena loginspayments.me wydaje się być bardzo niedawno zarejestrowaną witryną internetową o nazwie sugerującej związek z dostępem do konta lub działaniami związanymi z płatnościami. Na podstawie brzmienia domeny i danych kategoryzacyjnych od podmiotów trzecich mogła być przeznaczona do kierowania do użytkowników szukających stron logowania lub usług finansowych, a nie do reprezentowania wyraźnie oznaczonej, samodzielnej firmy lub organizacji.
W czasie tego skanowania widoczna zawartość strony nie przedstawia pełnej usługi ani aktywnej platformy finansowej. Zamiast tego wyświetla minimalną stronę „Domain Notice”, informującą, że domena nie jest obecnie używana, oraz oferującą podstawowy formularz kontaktowy do zapytań. Na stronie nie były widoczne żadne wyraźne informacje o operatorze, dane firmy ani informacje o legalnej usłudze, więc własność i cel nie mogły zostać niezależnie zweryfikowane wyłącznie na podstawie zawartości witryny.
Ocena bezpieczeństwa loginspayments.me
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z oszustwami. Ponadto główna baza danych zagrożeń wymieniła tę domenę w związku z aktywnością socjotechniczną, co stanowi silniejszy sygnał niż ogólne ostrzeżenie heurystyczne. Domena ma również zaledwie 20 dni, co może zwiększać ryzyko, ponieważ nowo zarejestrowane domeny są powszechnie wykorzystywane w krótkotrwałych kampaniach phishingowych.
Obecna strona wydaje się nieaktywna i wyświetla jedynie prostą informację o domenie, ale nie podważa to ustaleń dotyczących reputacji. Możliwe jest, że domena podczas jednego skanowania pokazuje treść zastępczą, a mimo to była niedawno wykorzystywana do zwodniczej działalności lub przygotowywana do przyszłego nadużycia. Adres IP domeny jest również wymieniony na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielki element ostrożności, gdy rozpatruje się go wraz z szerszymi wykryciami związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez uznany urząd certyfikacji i korzysta z infrastruktury Cloudflare. Rozwiązany adres IP serwera to 104.21.30.180, przy czym hosting przypisano do Cloudflare, a serwery nazw również korzystają z Cloudflare. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie powinien być traktowany jako dowód legalności.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest bardzo nowa, nie ma ustalonego rankingu ruchu i obecnie prezentuje jedynie skąpą stronę w stylu zastępczym, co może ograniczać zaufanie do jej legalności w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?