loja-schutz.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis loja-schutz.com
Ta domena wydaje się przedstawiać jako internetowy sklep detaliczny z produktami modowymi marki Schutz, na podstawie tytułu strony, metaopisu w języku portugalskim oraz widocznego formularza finalizacji zakupu. Metadane odnoszą się do butów, kozaków, sandałów, torebek oraz zniżki na pierwszy zakup, co sugeruje ukierunkowanie na modowy e-commerce skierowany do osób mówiących po portugalsku lub do brazylijskich klientów.
Na podstawie szczegółów infrastruktury wygląda na to, że witryna została zbudowana na Wix i korzysta z zasobów oraz serwerów nazw hostowanych przez Wix. Widoczna treść strony ma niezwykle wąski zakres jak na stronę główną sklepu detalicznego, pokazując formularz w stylu finalizacji zakupu, który żąda danych osobowych i płatniczych, zamiast typowego sklepu z przeglądaniem produktów, informacjami o firmie i standardową nawigacją.
Sama nazwa domeny łączy „loja” (sklep) z „schutz”, co może wskazywać na próbę przedstawienia się jako witryna zakupowa związana z Schutz, a nie jako niezależna marka. W dostarczonym skanie nie ma wyraźnych dowodów identyfikujących rzeczywistego operatora tej witryny.
Ocena bezpieczeństwa loja-schutz.com
Ta witryna wzbudza kilka sygnałów ostrożności w momencie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy szersze skanowanie pod kątem malware nie wykryło złośliwych plików ani oznaczonych zewnętrznych zasobów. Ponadto główne bazy danych zagrożeń i kontrole blacklist były czyste w momencie przeglądu, co ogranicza potwierdzenie sygnału phishingowego, ale nie usuwa całkowicie obaw.
Silniejsze wskaźniki ryzyka wynikają ze sposobu prezentacji witryny i jej wieku. Domena ma zaledwie 1 dzień, nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje formularz płatności proszący o imię i nazwisko, krajowy numer identyfikacyjny oraz dane karty kredytowej na bardzo minimalistycznej stronie oznaczonej marką „Schutz”. Taka kombinacja może być zgodna z wyłudzaniem danych uwierzytelniających lub płatniczych, zwłaszcza że domena wydaje się nawiązywać do znanej marki detalicznej, zamiast wyraźnie identyfikować się jako niezależna firma.
Chociaż HTTPS jest włączony, sam SSL nie potwierdza legalności działalności. Na podstawie tych ustaleń, w tym nazewnictwa domeny przypominającego markę, skrajnie niedawnej rejestracji oraz projektu strony skoncentrowanego na finalizacji zakupu, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i wydaje się być hostowana w infrastrukturze Wix, przy czym Cloudflare zidentyfikowano na warstwie serwera WWW, a adres IP znajduje się w Ashburn, United States. DNS wskazuje na serwery nazw Wix, a wskazane zasoby ładują się z domen dostarczania treści powiązanych z Wix. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia skanowania, w momencie tego skanu nie wykryto złośliwych plików, oznaczonych linków wychodzących ani zagrożeń opartych na iframe. Jednak połączenie nowo zarejestrowanej domeny, generycznej infrastruktury hostowanej witryny oraz strony skoncentrowanej na zbieraniu informacji płatniczych może uzasadniać dodatkową kontrolę wykraczającą poza podstawowe kontrole malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?