maorraryenitecertiess.wasmer.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis maorraryenitecertiess.wasmer.app
Domena maorraryenitecertiess.wasmer.app wydaje się hostować stronę stylizowaną na portal logowania do bankowości internetowej. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako strona logowania Navy Federal Credit Union i ma na celu zbieranie danych uwierzytelniających do bankowości lub kierowanie użytkowników do procesu związanego z usługami finansowymi. Wiele źródeł klasyfikacji stron internetowych również wiąże ją z usługami finansowymi, chociaż sama domena nie wydaje się odpowiadać oficjalnemu brandingowi widocznemu na stronie.
Strona jest hostowana w subdomenie wasmer.app, a nie w głównej domenie bankowej danej marki. Ta rozbieżność, w połączeniu ze stroną docelową skoncentrowaną na logowaniu oraz wykorzystaniem nazwy i identyfikacji wizualnej rozpoznawalnej instytucji finansowej, sugeruje, że strona może próbować naśladować legalną usługę bankową, zamiast działać jako oficjalny portal klienta.
Ocena bezpieczeństwa maorraryenitecertiess.wasmer.app
Ta witryna wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka niezależnych skanerów sklasyfikowało ją jako phishing lub złośliwą. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością socjotechniczną, a treść strony bardzo przypomina portal logowania bankowego, mimo że jest hostowana w niepowiązanej subdomenie. Taka kombinacja jest powszechnie kojarzona z próbami wyłudzania danych uwierzytelniających.
Zrzut ekranu i metadane dodatkowo wzmacniają te obawy: strona wykorzystuje branding Navy Federal Credit Union oraz formularz logowania, ale nazwa domeny nie wydaje się być oficjalną domeną Navy Federal. To podobieństwo może wskazywać na stronę podszywającą się, której celem jest przechwytywanie nazw użytkowników i haseł. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście stanowi dodatkowy, niewielki powód do ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-11-12, co oznacza, że połączenie może być szyfrowane podczas transmisji; jednak samo HTTPS nie potwierdza, że strona jest legalna. Domena jest subdomeną wasmer.app, wskazuje na adres IP 62.210.172.151 i zaobserwowano, że jest hostowana w Paris, France. Oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania.
Dane WHOIS wskazują, że rejestracja domeny nadrzędnej ma kilka lat, ale ten wiek nie musi odzwierciedlać wieku ani legalności tej konkretnej subdomeny. DNSSEC wydaje się niepodpisany, a skan malware oznaczył oba wpisy zeskanowanej strony jako złośliwe w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?