mmrtyre23.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mmrtyre23.weebly.com
Ta domena jest podstroną hostowaną na platformie do tworzenia stron Weebly, a nie niezależną domeną firmową. Na podstawie tytułu strony, kontekstu hostingu i zrzutu ekranu wydaje się, że jest to prosta niestandardowa strona prezentująca formularz logowania stylizowany tak, aby przypominał stronę logowania Xfinity, z polami adresu e-mail i hasła oraz ograniczoną ilością dodatkowych treści witryny.
Widoczna treść nie wskazuje na legalną witrynę biznesową, portal klienta ani usługę informacyjną działającą pod oficjalną domeną telekomunikacyjną. Zamiast tego wygląda na imitację strony dostępu do konta oznaczonej marką przy jednoczesnym użyciu ogólnej subdomeny Weebly, co jest niezgodne z tym, w jaki sposób główni dostawcy telekomunikacyjni zazwyczaj hostują strony uwierzytelniania klientów.
Ocena bezpieczeństwa mmrtyre23.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako treści związane z phishingiem lub oszustwem. Ponadto duża baza danych zagrożeń wymieniła tę stronę w związku z aktywnością socjotechniczną, co jest silnym wskaźnikiem przy ocenie ryzyka wyłudzania danych uwierzytelniających.
Zrzut ekranu dodatkowo zwiększa obawy, ponieważ pokazuje stronę logowania oznaczoną marką Xfinity, hostowaną na subdomenie weebly.com, a nie w oficjalnej domenie należącej do dostawcy. Tego rodzaju imitacja marki może być zgodna z próbą pozyskania danych uwierzytelniających kont odwiedzających. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a przegląd linków zewnętrznych nie zidentyfikował oznaczonych zasobów wychodzących, wyniki te nie równoważą silniejszych wykryć związanych z phishingiem.
Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, choć ten sygnał ma znaczenie drugorzędne w porównaniu z klasyfikacjami phishingowymi i wpisem dotyczącym socjotechniki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a zaobserwowana infrastruktura wydaje się znajdować za Cloudflare, przy hostingu na Weebly. Adres IP serwera wskazuje na Stany Zjednoczone, a strona korzysta ze standardowych zasobów Weebly i JavaScript ładowanych z infrastruktury treści platformy.
DNSSEC wydaje się niepodpisany. W skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale głównym problemem technicznym nie jest dostarczanie exploitów; jest nim pozorne wykorzystanie hostowanej subdomeny do prezentowania oznaczonej marką strony wprowadzania danych uwierzytelniających, która może nie należeć do wyświetlanej marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?