my-aol-account.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis my-aol-account.blogspot.com
my-aol-account.blogspot.com wydaje się stroną hostowaną w Blogspot, przedstawioną jako „My Aol Account”. Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu wygląda na to, że nawiązuje do marki AOL, a jednocześnie wyświetla elementy graficzne marek zewnętrznych, takie jak logo eBay i Amazon. Widoczny układ przypomina starszy szablon osobistego bloga, a nie oficjalny portal do zarządzania kontem.
Wygląda na to, że witryna działa w infrastrukturze Blogger/Blogspot, co oznacza, że bazowy hosting jest zapewniany przez Google, podczas gdy sama treść strony może być kontrolowana przez indywidualnego wydawcę, a nie przez markę, do której się odwołuje. Dostępne dane kategoryzacyjne wiążą tę stronę z aktywnością związaną z phishingiem, oszustwami i spamem, co sugeruje, że mogła zostać utworzona w celu przyciągania użytkowników wyszukujących terminy związane z kontem, a nie w celu świadczenia legalnych usług AOL.
Ocena bezpieczeństwa my-aol-account.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem, oszustwami lub spamem. Nazwa strony wyraźnie nawiązuje do AOL, jednak jest hostowana w subdomenie Blogspot, zamiast sprawiać wrażenie oficjalnej własności należącej do AOL, co może zwiększać prawdopodobieństwo nadużycia marki lub zachowań ukierunkowanych na wyłudzanie danych uwierzytelniających.
Skanowanie pod kątem malware nie wykryło złośliwych plików podczas tej kontroli, a wymienione tutaj główne listy blokujące treści malware/phishing były w czasie skanowania w dużej mierze czyste. Jednak ten czystszy wynik przeważa szerszy konsensus wielu silników dotyczący phishingu oraz sposób prezentacji strony, który wydaje się niespójny z legalnym portalem konta. Dodatkowo adres IP domeny figuruje na jednej liście blokującej reputację poczty, co stanowi drobny sygnał ostrzegawczy, a nie samo w sobie rozstrzygający dowód.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez ważny certyfikat SSL/TLS wydany przez Google Trust Services, z hostingiem w infrastrukturze Google LLC i zgłoszonym serwerem WWW GSE. Używa serwerów nazw Google, co jest zgodne z hostingiem Blogspot/Blogger. Status certyfikatu sugeruje, że szyfrowany transport był dostępny w czasie tego skanowania, chociaż samo szyfrowanie nie weryfikuje legalności treści strony.
DNSSEC wydaje się niepodpisany. Skanowana strona nie wykazała oznaczonych plików, ale zawierała treści iframe i wiele odwołań zewnętrznych, w tym zewnętrzne źródło iframe inne niż Google, co może uzasadniać dodatkową ostrożność w kontekście phishingu. Bazowa platforma hostingu blogów wydaje się legalna, ale treści opublikowane w subdomenie nadal mogą mieć charakter nadużycia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?