mail-v22.bitbucket.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mail-v22.bitbucket.io
Ta domena wydaje się być stroną hostowaną w Bitbucket Pages, usłudze hostingu statycznego obsługiwanej przez Atlassian. Nazwa subdomeny „mail-v22” oraz tytuł strony „Mail” sugerują, że przedstawia się ona jako strona logowania związana z webmailem, a nie jako pełna witryna firmowa lub portal usług publicznych.
Na podstawie zrzutu ekranu strona zawiera minimalny formularz logowania oznaczony jako „Webmail”, z polami na adres e-mail i hasło oraz komunikatem „Verify it's you”. Nie ma widocznego brandingu firmy, informacji prawnych, nawigacji ani treści pomocniczych, które normalnie pomagałyby zidentyfikować legalnego dostawcę poczty lub organizację stojącą za tą stroną.
Ocena bezpieczeństwa mail-v22.bitbucket.io
Wyniki skanowania pokazują ograniczoną aktywność automatycznego wykrywania: 1 z 92 silników bezpieczeństwa oznaczył tę domenę, podczas gdy skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, a główne bazy danych zagrożeń nie wymieniały tej witryny w czasie tego skanowania. Sama domena jest stosunkowo stara, co czasami może zmniejszać ryzyko, ale sam wiek nie potwierdza legalności.
Bardziej istotne obawy budzi treść i kontekst strony. Jest to strona w stylu logowania hostowana na zorientowanej na deweloperów platformie hostingu statycznego, używająca ogólnego oznaczenia „Webmail” i prosząca o dane logowania do poczty elektronicznej bez wyraźnego wskazania właściciela lub identyfikacji usługi. Taki wzorzec może być zgodny ze stronami służącymi do wyłudzania danych uwierzytelniających lub podszywania się, zwłaszcza w połączeniu z subdomeną o niskim ruchu, bez rankingu, oraz minimalną zawartością witryny.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych ładunków malware, ale cel i sposób prezentacji strony mogą stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są oni proszeni o wprowadzenie danych uwierzytelniających do konta.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego dla środowiska hostingowego i jest udostępniana przez infrastrukturę Atlassian na serwerze WWW AtlassianEdge, przy czym hosting przypisano do Atlassian Network Services. DNS jest obsługiwany przez serwery nazw AWS, a DNSSEC wydaje się niepodpisany. Status certyfikatu sugeruje, że szyfrowany transport jest wdrożony, chociaż dokładne szczegóły protokołu TLS nie zostały podane w skanowaniu.
Z perspektywy bezpieczeństwa głównym problemem nie jest warstwa transportowa, lecz kontekst aplikacyjny: bardzo prosty formularz poświadczeń hostowany na platformie statycznej bez widocznej weryfikacji organizacyjnej. W tym skanowaniu nie zidentyfikowano żadnych złośliwych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?