microsoft-update.support
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis microsoft-update.support
Domena microsoft-update.support sprawia wrażenie strony aktualizacji związanej z Microsoft. Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu jest stylizowana tak, aby przypominać powiadomienie o aktualizacji Windows lub Microsoft Support, i promuje coś, co wygląda na możliwą do pobrania aktualizację Windows oznaczoną jako "KB5034765" dla wersji Windows 24H2.
Treść strony jest w języku francuskim i zawiera elementy identyfikacji wizualnej Microsoft, szczegóły aktualizacji oraz wyraźny przycisk pobierania. Jednak domena nie odpowiada oficjalnemu wzorcowi domen należących do Microsoft, a strona wydaje się być obsługiwana za pośrednictwem zewnętrznej platformy hostingowej, a nie wyraźnie przypisywanej właściwości internetowej Microsoft. Na podstawie dostępnych danych wygląda na stronę podszywającą się, która może próbować imitować legalny portal aktualizacji oprogramowania.
Ocena bezpieczeństwa microsoft-update.support
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 89 silników bezpieczeństwa, przy czym kilka detekcji opisywało stronę jako phishingową lub złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne bazy danych dotyczące złośliwej treści pokazane w skanowaniu były poza tym czyste. Zrzut ekranu i wzorzec nazewnictwa domeny są również godne uwagi, ponieważ strona bardzo przypomina identyfikację wizualną Microsoft i prezentuje stronę pobierania aktualizacji Windows w nieoficjalnej domenie, co może wskazywać na podszywanie się.
Chociaż strona używała ważnego certyfikatu HTTPS, a ograniczone skanowanie pod kątem malware nie wykryło oznaczonych plików, sygnały te nie przeważają nad szerszymi ustaleniami reputacyjnymi i silnym wizualnym podobieństwem do zaufanego dostawcy oprogramowania. Domena jest również bardzo nowa i nie ma widocznego rankingu ruchu, co może zwiększać niepewność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-10-31. Wygląda na to, że jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech, z użyciem adresu IP 63.176.8.218. Domena używa serwerów nazw nsone.net, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia konfiguracja hostingu i certyfikat TLS są powszechne zarówno w przypadku legalnych, jak i nielegalnych stron, więc same w sobie nie powinny być traktowane jako wskaźniki zaufania. Bardziej istotne obawy w tym przypadku dotyczą młodego wieku domeny, niepodpisanego DNSSEC oraz rozbieżności między treścią utrzymaną w stylistyce Microsoft a nieoficjalną nazwą domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?