mkgnh.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mkgnh.weebly.com
mkgnh.weebly.com wydaje się stroną utworzoną przez użytkownika i hostowaną na Weebly, platformie do tworzenia stron internetowych. Tytuł strony i zrzut ekranu wskazują, że prezentuje formularz logowania „Sign In to Get Started”, a widoczne oznaczenia marki przypominają sposób logowania dostawcy usług telekomunikacyjnych, a nie typową niezależną stronę firmową lub informacyjną.
Na podstawie dostępnych kategorii i treści strony ten subdomena mogła zostać skonfigurowana tak, aby imitować stronę dostępu do konta w celu pozyskiwania danych uwierzytelniających, a nie świadczenia legalnych usług telekomunikacyjnych. Bazowy hosting wydaje się być zapewniany przez infrastrukturę Weebly, podczas gdy sama konkretna podstrona nie wykazuje wyraźnych oznak bycia oficjalną domeną korporacyjną marki widocznej na zrzucie ekranu.
Ocena bezpieczeństwa mkgnh.weebly.com
W czasie tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a zrzut ekranu pokazuje stronę logowania, która wydaje się naśladować sposób logowania do konta telekomunikacyjnego w subdomenie hostowanej bezpłatnie, co jest częstym wzorcem w kampaniach wyłudzania danych uwierzytelniających.
Skanowanie pod kątem malware nie zgłosiło zainfekowanych plików, ale przypisało domenie i kilku zasobom wewnętrznym ogólną etykietę podejrzaności. Tego rodzaju heurystyczne ustalenie samo w sobie ma niższy poziom pewności, jednak tutaj towarzyszą mu szersze wykrycia phishingu przez wiele silników bezpieczeństwa. Adres IP domeny był również wymieniony na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność.
Chociaż nadrzędna domena Weebly istnieje od dawna, ten wiek nie stanowi istotnego potwierdzenia wiarygodności tej konkretnej subdomeny utworzonej przez użytkownika. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez ważny certyfikat SSL Let's Encrypt, który był aktualny w czasie skanowania, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza, że strona jest godna zaufania ani że jest oficjalnie powiązana z widoczną marką. Strona wydaje się hostowana w infrastrukturze Weebly za stosem webowym obsługiwanym przez Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.8 w Stanach Zjednoczonych.
DNSSEC wydaje się niepodpisany, a dane skanowania nie wskazują na problem z protokołem poza tym, że pole protokołu jest nieokreślone. W ograniczonym skanowaniu plików nie zidentyfikowano złośliwych ładunków plikowych, ale szersze dane reputacyjne i klasyfikacje phishingowe są w tym przypadku bardziej istotnym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?