meets-brave.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis meets-brave.com
Strona internetowa wydaje się przedstawiać jako strona docelowa Brave Talk, działającej w przeglądarce usługi połączeń wideo powiązanej z marką Brave. Tytuł strony, branding i widoczna treść promują szyfrowane połączenia wideo, bezpłatne rozmowy oraz poziom subskrypcji premium, co sugeruje usługę komunikacyjną lub do konferencji internetowych.
Jednak nazwa domeny meets-brave.com nie jest główną domeną Brave i wydaje się nowo zarejestrowaną, niezależną witryną odwołującą się do należących do Brave miejsc docelowych, takich jak brave.com i account.brave.com. Na podstawie widocznego brandingu oraz podlinkowanych, wyglądających oficjalnie stron konta, witryna może próbować działać jako punkt wejścia związany z Brave, a nie jako niezależnie oznakowana usługa.
Witryna jest hostowana na Vercel i korzysta z nowoczesnej struktury aplikacji JavaScript ze statycznymi zasobami w ścieżce w stylu Next.js. Na podstawie samej widocznej treści wydaje się koncentrować na oprogramowaniu do komunikacji online, a nie na ogólnym publikowaniu treści lub szerokiej witrynie korporacyjnej.
Ocena bezpieczeństwa meets-brave.com
Wyniki skanowania są mieszane w momencie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy inne wyniki skanowania pod kątem malware nie zidentyfikowały złośliwych plików ani oznaczonych zasobów zewnętrznych. Główne kontrole baz danych zagrożeń przedstawione tutaj nie zgłosiły domeny jako zablokowanej, a strona dostarczała prawidłowy HTTPS. Mimo to domena jest skrajnie nowa i ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu i używa brandingu, który ściśle odpowiada dobrze znanej usłudze Brave.
Najpoważniejsza obawa polega na tym, że nazwa domeny wydaje się przypominać uznaną markę, jednocześnie prezentując stronę Brave Talk i linkując do oficjalnych miejsc docelowych związanych z Brave. Nowo utworzona domena wykorzystująca rozpoznawalny branding strony trzeciej może być sobowtórem mającym na celu zdobycie zaufania użytkowników, nawet gdy szerokie skany malware pozostają w większości czyste. Wykrycie przez pojedynczy silnik zwiększa ostrożność, chociaż samo w sobie nie jest rozstrzygające.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego we wrześniu 2026, co wskazuje, że szyfrowany HTTPS był dostępny w czasie testów. Jest hostowana na infrastrukturze Vercel, z serwerami nazw wskazującymi na Vercel DNS, a serwer WWW został zidentyfikowany jako Vercel. Zasoby strony sugerują nowoczesne wdrożenie JavaScript, prawdopodobnie z użyciem frameworka podobnego do Next.js.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą pewność na warstwie DNS niż podpisana konfiguracja. W dostarczonych danych skanowania nie zgłoszono złośliwych plików, oznaczonych iframe'ów ani oznaczonych linków wychodzących, ale bardzo niedawna rejestracja domeny jest istotnym technicznym czynnikiem ryzyka, ponieważ witryny nadużyciowe są często krótkotrwałe i nowo tworzone.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?