mail.greetings.pictures
Kategoria: Security Awareness Training
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mail.greetings.pictures
Subdomena mail.greetings.pictures wydaje się być używana do stron docelowych związanych z pocztą e-mail, a nie jako ogólna witryna konsumencka. Na podstawie zrzutu ekranu strona obecnie wyświetla informacyjną notę stwierdzającą, że odwiedzający trafił na autoryzowaną symulację phishingu, po czym przedstawia treści edukacyjne dotyczące spear phishingu i sposobów rozpoznawania podejrzanych wiadomości e-mail. Sugeruje to, że witryna może być częścią firmowego programu podnoszenia świadomości bezpieczeństwa lub szkolenia phishingowego.
Sama domena ma kilka lat i jest zarejestrowana za pośrednictwem dużego rejestratora korporacyjnego, co może być zgodne z zarządzaną infrastrukturą przedsiębiorstwa. Wyświetlana treść nie sprawia wrażenia sklepu internetowego, portalu medialnego ani publicznej witryny usługowej; zamiast tego wydaje się pełnić wyspecjalizowaną funkcję szkoleniową lub kampanijną związaną z ćwiczeniami bezpieczeństwa poczty e-mail.
Ponieważ jest to subdomena, a nie domena główna, jej obsługa może być powierzona wewnętrznemu zespołowi bezpieczeństwa, dostawcy zarządzanych szkoleń podnoszących świadomość lub innej organizacji prowadzącej symulowane kampanie phishingowe w imieniu klientów. Na podstawie widocznej treści strony jej cel wydaje się edukacyjny, mimo że sposób jej dostarczania może przypominać infrastrukturę phishingową dla zautomatyzowanych skanerów.
Ocena bezpieczeństwa mail.greetings.pictures
Wyniki skanowania są mieszane. Z jednej strony 13 z 91 silników bezpieczeństwa oznaczyło URL lub domenę etykietami związanymi z phishingiem lub złośliwą aktywnością w czasie tego skanowania, co jest istotnym negatywnym sygnałem i normalnie wskazywałoby na podwyższone ryzyko. Z drugiej strony strona widoczna na zrzucie ekranu wyraźnie stwierdza, że była autoryzowaną symulacją phishingu, i przedstawia wskazówki antyphishingowe zamiast zachowań polegających na wyłudzaniu danych uwierzytelniających lub dostarczaniu malware.
Dodatkowe sygnały są mniej poważne, niż mogłyby sugerować same wykrycia przez silniki. Skanowanie malware nie wykryło oznaczonych plików, a kontrole głównych blacklist i baz danych zagrożeń były czyste w czasie tego skanowania. Domena jest również długo istniejąca, a nie nowo zarejestrowana, co może zmniejszać prawdopodobieństwo oportunistycznego, jednorazowego nadużycia. Mimo to infrastruktura symulacji phishingu może na tyle przypominać prawdziwe strony phishingowe, by wywoływać automatyczne wykrycia, dlatego przy interpretacji danych skanowania wskazana jest ostrożność.
Na podstawie dostępnych dowodów ta witryna wydaje się być powiązana z legalną symulacją podnoszącą świadomość phishingową, ale mimo to została oznaczona przez wiele silników bezpieczeństwa w czasie tego skanowania. Na podstawie tych ustaleń domena może wywoływać ostrzeżenia bezpieczeństwa w niektórych środowiskach, nawet jeśli jej obecne widoczne zastosowanie wydaje się edukacyjne.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL Let's Encrypt z wygaśnięciem w sierpniu 2026, co wskazuje, że HTTPS było skonfigurowane w czasie testów. Rozwiązuje się do adresu IP AWS EC2 w regionie ap-southeast-2 (Sydney, Australia), a jej nameservery są hostowane w infrastrukturze AWS DNS. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanowania.
Z perspektywy bezpieczeństwa domeny wiek rejestracji jest stosunkowo dojrzały i wynosi około dziewięciu lat, co może być stabilizującym sygnałem zaufania w porównaniu z nowo utworzonymi domenami. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych wynikach skanowania malware nie zidentyfikowano złośliwych plików, zewnętrznych linków ani aktywności iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?