ma-reservation-doc.cloud
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ma-reservation-doc.cloud
Domena ma-reservation-doc.cloud wydaje się hostować prostą stronę internetową w stylu logowania, a nie pełną publiczną witrynę. Na podstawie zrzutu ekranu strona wyświetla branding Leboncoin i prosi odwiedzających o zalogowanie się przy użyciu adresu e-mail, podczas gdy metadane strony odnoszą się do „Connexion | Disney+”. Ta rozbieżność między widocznym brandingiem a tytułem strony sugeruje, że witryna może przedstawiać się jako portal związany z dokumentami lub rezerwacjami, podczas gdy w rzeczywistości udostępnia formularz do wprowadzania danych logowania.
Sama nazwa domeny nie wydaje się odpowiadać brandingowi widocznemu na stronie, a w dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, danych firmy ani informacji o legalnej usłudze. Witryna wydaje się być hostowana we współdzielonej infrastrukturze internetowej i korzysta z podstawowej struktury zasobów ze stroną etapową PHP, co może wskazywać na lekki, celowo przygotowany przepływ logowania, a nie ugruntowaną platformę konsumencką.
Ocena bezpieczeństwa ma-reservation-doc.cloud
W czasie tego skanowania zautomatyzowane kontrole malware i reputacji nie wykryły znanych złośliwych ładunków: 0 z 91 silników bezpieczeństwa oznaczyło domenę, skan malware nie zgłosił żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń były czyste. Jednak te czyste wyniki należy interpretować ostrożnie, ponieważ nowo utworzone domeny i krótkotrwałe strony phishingowe często mają niewielką historię wykryć lub nie mają jej wcale w momencie pierwszego wdrożenia.
Kilka sygnałów kontekstowych budzi obawy. Domena ma tylko 7 dni, nie ma ustalonego rankingu ruchu, a widoczny branding strony nie jest zgodny z nazwą domeny. Ponadto zrzut ekranu pokazuje branding Leboncoin, podczas gdy tytuł strony odnosi się do Disney+, co jest nietypową niespójnością w przypadku legalnej strony logowania. Samodzielny formularz do wprowadzania adresu e-mail w niepowiązanej domenie może wskazywać na próbę pozyskania danych logowania lub danych osobowych.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto malware, ale bardzo niedawna rejestracja domeny i niespójności w brandingu sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza, że operator jest godny zaufania. DNSSEC wydaje się być włączony, co jest pozytywnym sygnałem technicznym dla integralności DNS. Domena została zarejestrowana przez OVH i korzysta z serwerów nazw OVH.
Serwer wydaje się działać na LiteSpeed i rozwiązuje się do adresu IP hostowanego przez Alexhost SRL w Kiszyniowie, Mołdawia. Kontrole blacklist były czyste w czasie tego skanowania i nie zgłoszono żadnych złośliwych plików ani oznaczonych linków zewnętrznych. Mimo to połączenie bardzo nowej domeny, generycznego hostingu i minimalnej strony do zbierania danych logowania może budzić obawy dotyczące bezpieczeństwa z operacyjnego punktu widzenia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?