mmlj8c6w.pro
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mmlj8c6w.pro
Domena mmlj8c6w.pro wydaje się hostować stronę w języku francuskim związaną ze śledzeniem przesyłek lub dostawą. Widoczny tytuł „Retrouver mon colis · OrderV3” oraz tekst na zrzucie ekranu sugerują, że strona prosi odwiedzających o podanie numeru telefonu, aby zlokalizować przesyłkę lub nią zarządzać. Projekt strony nawiązuje do procesów dostawy i odbioru przesyłek, a sama strona wydaje się przedstawiona jako interfejs do śledzenia przesyłki.
Na podstawie zrzutu ekranu strona może próbować przypominać interfejs usługi logistycznej lub dostawy paczek, zamiast działać pod własną, opisową domeną marki. Sama nazwa domeny wygląda na losowy ciąg znaków, a nie rozpoznawalną nazwę firmy, co czasami można zaobserwować w przypadku krótkotrwałych stron kampanii, tymczasowych stron docelowych lub fałszywych powiadomień o dostawie. W udostępnionych danych skanowania nie widać wyraźnej tożsamości operatora.
Ocena bezpieczeństwa mmlj8c6w.pro
Wyniki skanowania są niejednoznaczne. Z jednej strony skanowanie pod kątem złośliwego oprogramowania i kilka kontroli reputacji nie wykryły złośliwych plików ani oznaczonych jako podejrzane linków wychodzących w chwili tego skanowania, a żadne silniki bezpieczeństwa nie wydały bezpośredniego werdyktu o złośliwym oprogramowaniu. Z drugiej strony w jednej z głównych baz danych zagrożeń domena została wymieniona w związku z działaniami z zakresu inżynierii społecznej, co budzi większe obawy niż ogólne oznaczenie heurystyczne. Domena jest również bardzo nowa — ma 0 dni — a jej nazwa wygląda na losową i nie odpowiada oznaczeniom marki dostawy widocznym na stronie.
Treść strony wydaje się naśladować proces dostawy paczki lub zarządzania przesyłką i prosi o podanie numeru telefonu, aby kontynuować. Takie połączenie może być zgodne z próbami phishingu lub wyłudzania danych uwierzytelniających, zwłaszcza gdy domena wyraźnie nie należy do przedstawianej marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a jej serwery nazw również wskazują na Cloudflare. Obecność TLS oznacza szyfrowanie transmisji, ale samo szyfrowanie nie potwierdza wiarygodności usługi. Domena została zarejestrowana bardzo niedawno, DNSSEC nie jest podpisany, a adres IP hostingu wskazuje na Cloudflare w Toronto w Kanadzie.
W udostępnionych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych jako podejrzane elementów iframe ani podejrzanych domen zewnętrznych w chwili tego skanowania. Jednak połączenie nowo utworzonej domeny, ogólnej, losowo wyglądającej nazwy oraz wpisu dotyczącego inżynierii społecznej stanowi istotny techniczny wskaźnik ryzyka, nawet przy braku bezpośrednich wykryć złośliwego oprogramowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?