napervillautohaus.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis napervillautohaus.com
Domena napervillautohaus.com wydaje się, na podstawie swojej nazwy, sugerować działalność motoryzacyjną, prawdopodobnie lokalny salon samochodowy lub markę usług motoryzacyjnych związaną z Naperville. Jednak zaobserwowana zawartość strony nie odpowiada temu motywowi. W czasie tego skanowania witryna wyświetlała stronę zatytułowaną „Excel - Shared Document” z formularzem logowania proszącym odwiedzających o zalogowanie się przy użyciu danych logowania do poczty e-mail w celu uzyskania dostępu do udostępnionych dokumentów.
Na podstawie widocznej zawartości wygląda na to, że witryna działa raczej jako strona dostępu do dokumentów lub zbierania danych uwierzytelniających niż jako rzeczywista witryna motoryzacyjna. W danych ze skanowania nie były widoczne żadne jednoznaczne informacje o operatorze, dane firmy ani prawomocne informacje biznesowe, co utrudnia zweryfikowanie właściciela i celu wyłącznie na podstawie samej strony.
Ocena bezpieczeństwa napervillautohaus.com
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób podejrzaną. Projekt strony również wydaje się naśladować znajome środowisko logowania do dokumentów biurowych, jednocześnie żądając adresu e-mail i hasła, co jest częstym wzorcem związanym ze stronami wyłudzającymi dane uwierzytelniające.
Dodatkowy kontekst zwiększa obawy: domena jest stosunkowo nowa, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych, a jej widoczna zawartość nie jest zgodna z motoryzacyjnym znaczeniem sugerowanym przez nazwę domeny. Skan pod kątem malware również oznaczył stronę główną jako podejrzaną, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna korzystała z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a ruch był kierowany przez infrastrukturę Cloudflare, przy czym serwery nazw były hostowane przez Cloudflare. Adres IP serwera rozwiązywał się do 104.21.92.160, a zgłoszoną lokalizacją hostingu było Toronto, Canada. DNSSEC nie był włączony, ponieważ domena była niepodpisana.
Z punktu widzenia bezpieczeństwa obecność HTTPS nie powinna być traktowana jako dowód legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Połączenie młodej domeny, hostingu osłanianego przez Cloudflare, niepodpisanego statusu DNSSEC oraz podejrzanej strony logowania budzi obawy, chociaż same te cechy techniczne nie są rozstrzygające bez szerszego kontekstu skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?