mtnfastloan.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mtnfastloan.vercel.app
Ta witryna wydaje się przedstawiać jako portal logowania do internetowej szybkiej pożyczki lub finansów mobilnych pod marką „MTN Fast credit”. Tytuł strony i tekst widoczny na stronie sugerują usługę związaną z kredytem lub pożyczką, a zrzut ekranu pokazuje formularz logowania proszący o numer telefonu MTN i PIN MoMo, co wskazuje na próbę pozyskania danych uwierzytelniających do konta mobile money, a nie jedynie udostępnianie treści informacyjnych.
Na podstawie struktury domeny witryna jest hostowana w subdomenie vercel.app, a nie w niezależnej domenie korporacyjnej. Taka konfiguracja może być wykorzystywana do legalnego tworzenia i wdrażania usług, ale w tym przypadku branding, tematyka finansowa i formularz wprowadzania danych uwierzytelniających mogą wskazywać na stronę mającą na celu naśladowanie usługi związanej z telekomunikacją lub mobile money. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani oficjalnych informacji instytucjonalnych.
Ocena bezpieczeństwa mtnfastloan.vercel.app
Wyniki skanu pokazują istotne wskaźniki ryzyka w momencie wykonania tego skanu. Domena została oznaczona przez 7 z 90 silników bezpieczeństwa, przy czym wiele wykryć opisuje stronę jako phishing lub w inny sposób złośliwą. Ponadto zrzut ekranu pokazuje stronę logowania w stylu finansowym, która żąda zarówno numeru telefonu, jak i PIN-u MoMo, co stanowi wrażliwe połączenie danych uwierzytelniających powszechnie kojarzone z próbami przejęcia konta, gdy jest prezentowane poza oficjalną domeną dostawcy.
Pozostałe sygnały są mieszane. Skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, a główne bazy danych zagrożeń ukierunkowane na treść wymienione w skanie były czyste w momencie sprawdzenia. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal zwiększa potrzebę ostrożności. Użycie hostowanej subdomeny dla strony, która wydaje się żądać danych uwierzytelniających do mobile money, dodatkowo zwiększa obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel, a serwer WWW został zidentyfikowany jako Vercel. Domena rozwiązuje się na adres IP w Stanach Zjednoczonych, a serwery nazw również wskazują na DNS zarządzany przez Vercel. Dostępność HTTPS pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie potwierdza, że usługa działająca za tą stroną jest godna zaufania.
DNSSEC wydaje się niepodpisany, więc w tym skanie nie jest widoczna warstwa walidacji oparta na DNSSEC. Wiek domeny jest stosunkowo duży jak na wpis hostowanej subdomeny, ale ponieważ jest to subdomena platformy, a nie dedykowana domena należąca do marki, sam wiek nie zmniejsza w istotny sposób obaw dotyczących phishingu wynikających z treści strony i wykryć przez wiele silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?