meetgoogle.business
Kategoria: Newly Registered Websites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis meetgoogle.business
Ta domena sprawia wrażenie, jakby przedstawiała się jako strona wideokonferencyjna Google Meet. Tytuł strony, meta description, układ wizualny i elementy brandingowe sugerują próbę naśladowania znanego ekranu przed dołączeniem używanego podczas spotkań online, w tym monitów o uprawnienia do mikrofonu, kamery i powiadomień.
Na podstawie nazwy domeny i treści strony witryna nie wydaje się być oficjalną usługą Meet należącą do Google. Zamiast tego może to być strona podszywająca się, zaprojektowana tak, aby przypominać legalną usługę technologiczną. Dane ze skanu pokazują również odniesienia do zewnętrznego pliku instalatora i innej powiązanej domeny, co może wskazywać, że strona jest wykorzystywana do czegoś więcej niż prostych treści informacyjnych.
Ocena bezpieczeństwa meetgoogle.business
W chwili tego skanu występuje kilka wskaźników ryzyka. Domena została oznaczona przez 2 z 91 silników bezpieczeństwa i chociaż kontrole blacklist oraz skan strony pod kątem malware nie wykryły dodatkowych zagrożeń, witryna ma zaledwie 4 dni, nie ma ustalonej pozycji w rankingach ruchu i ściśle naśladuje branding Google Meet, używając przy tym nieoficjalnej nazwy domeny. To podobieństwo może wskazywać na konfigurację typu look-alike mającą na celu zdobycie zaufania użytkowników.
Treść strony budzi dalsze obawy, ponieważ wygląda na to, że naśladuje rzeczywisty interfejs dołączania do spotkania i zawiera link do zewnętrznego instalatora MSI hostowanego w repozytorium kodu, nazwanego jako plik związany ze spotkaniem. Nawet jeśli skan na poziomie strony nie pokazuje oznaczonych plików, tego rodzaju wzorzec socjotechniczny nadal może stwarzać ryzyko. Na podstawie tych ustaleń ta witryna może stanowić potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, serwowana przez nginx z adresu IP hostowanego przez Hostafrica w Kapsztadzie, Republika Południowej Afryki. DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS.
W ograniczonym skanie strony nie oznaczono żadnych złośliwych plików, a bazy blacklist były czyste w chwili tego skanu. Infrastruktura jest jednak powiązana z bardzo niedawno zarejestrowaną domeną, a strona zawiera odniesienia do zewnętrznego pliku MSI do pobrania oraz drugiej powiązanej domeny, co w tym kontekście stanowi techniczne sygnały ostrzegawcze.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?