megapizza.dad
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis megapizza.dad
Domena megapizza.dad obecnie wydaje się hostować witrynę w stylu logowania i rejestracji oznaczoną marką "Gpizza.Mov", a nie usługę związaną z pizzą. Na podstawie tytułu strony, widocznego interfejsu i podlinkowanych zasobów wygląda na to, że witryna zapewnia funkcję tworzenia konta i logowania, z ciemnym ekranem startowym, polami nazwy użytkownika/hasła oraz etapem weryfikacji w stylu CAPTCHA.
Dostępne dane nie wskazują jednoznacznie operatora biznesowego, wydawcy ani organizacji stojącej za tą witryną. Rozbieżność między nazwą domeny (megapizza.dad) a oznaczeniem na stronie (Gpizza.Mov), w połączeniu z brakiem opisowych metadanych i bardzo niedawną rejestracją witryny, sprawia, że jej cel jest do pewnego stopnia niejasny na podstawie samych publicznie widocznych informacji.
Ocena bezpieczeństwa megapizza.dad
Ta domena została oznaczona przez 6 z 89 silników bezpieczeństwa w czasie skanowania, przy czym kilka wykryć opisywało ją jako phishing lub w inny sposób podejrzaną. Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a główne kontrole baz zagrożeń, do których odwołuje się skan, były czyste. Ten mieszany obraz sugeruje, że witryna może nie rozprowadzać oczywistego malware, ale nadal budzi obawy, ponieważ wiele niezależnych silników bezpieczeństwa powiązało ją z nadużyciami związanymi z poświadczeniami.
Dodatkowy kontekst również zwiększa ostrożność. Domena ma tylko 40 dni, nie ma ustalonej pozycji w rankingach ruchu i prezentuje interfejs logowania/rejestracji z ograniczonym kontekstem dotyczącym tego, kto ją obsługuje lub do jakiej usługi użytkownicy się rejestrują. Rozbieżność w oznaczeniu między megapizza.dad a "Gpizza.Mov" również może być nietypowa dla legalnej usługi i może utrudniać odwiedzającym weryfikację autentyczności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia wydają się być szyfrowane podczas transmisji w czasie skanowania. Jest obsługiwana przez infrastrukturę Cloudflare, z hostingiem powiązanym z FranTech Solutions i adresem IP geolokalizowanym na Staten Island, United States. Domena używa nameserverów Njalla i została zarejestrowana stosunkowo niedawno.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC nie jest włączony, a dane skanowania nie określają uzgodnionej wersji protokołu TLS. W dostarczonym crawlu nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani iframe'ów, ale połączenie młodej domeny, skąpej zawartości witryny i wielosilnikowych wykryć związanych z phishingiem pozostaje problemem technicznym i reputacyjnym w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?