netcoinzlogin.webflow.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis netcoinzlogin.webflow.io
Ta domena wydaje się hostować stronę przedstawiającą się jako strona logowania Netcoins lub promocyjny landing page usług handlu kryptowalutami. Tytuł strony i widoczna treść odnoszą się do kupna i sprzedaży aktywów kryptowalutowych, takich jak Bitcoin, Ethereum, XRP i inne tokeny, a zrzut ekranu wykorzystuje elementy brandingu i projektu kojarzone z Netcoins.
Jednak witryna jest hostowana w subdomenie webflow.io, a nie w głównej domenie należącej do marki. Na podstawie struktury domeny i prezentacji strony wydaje się, że jest to strona hostowana przez podmiot trzeci, imitująca lub odwołująca się do platformy kryptowalutowej, a nie oficjalna witryna firmowa. Treść wydaje się być skierowana do użytkowników poszukujących dostępu do konta lub usług inwestycji w kryptowaluty, co sprawia, że autentyczność marki jest szczególnie istotna.
Ocena bezpieczeństwa netcoinzlogin.webflow.io
Wyniki skanowania wskazują na istotne obawy w czasie tego skanowania. URL został oznaczony przez 18 z 92 silników bezpieczeństwa, przy czym większość detekcji opisywała stronę jako phishingową lub złośliwą. Ponadto nazwa domeny i treść strony ściśle przypominają markę Netcoins przy jednoczesnym użyciu subdomeny webflow.io, co może wskazywać na stronę podobną do oryginału, mającą na celu zdobycie zaufania użytkowników.
Skanowanie pod kątem malware dało jedynie ogólne wykrycie podejrzanego obiektu w standardowych hostowanych zasobach, co samo w sobie miałoby niską wiarygodność. Jednak ten słabszy sygnał jest tutaj przeważony przez szerszy, wielosilnikowy konsensus dotyczący phishingu oraz przez pozorną próbę przedstawiania się strony jako oficjalnej strony logowania lub strony usług kryptowalutowych na nieoficjalnej infrastrukturze. Obecność zewnętrznego URL w stylu logowania również zwiększa obawy.
Bazy blacklist były w dużej mierze czyste w czasie tego skanowania, co może się zdarzać w przypadku nowszych lub krótkotrwałych stron phishingowych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare, przy czym hosting jest rozwiązywany do adresu IP Cloudflare w Kanadzie. Ważność certyfikatu i dostarczanie treści wspierane przez CDN wskazują, że szyfrowanie transportu jest obecne, ale nie należy tego interpretować jako dowodu legalności. DNSSEC wydaje się niepodpisany.
Strona jest hostowana na platformie webflow.io, a nie w dedykowanej domenie marki, i ładuje zasoby z infrastruktury Webflow/CDN. Jedna wskazana zewnętrzna domena, netco.smortlogi.xyz, wydaje się nietypowa dla legalnego, markowego procesu logowania do usług kryptowalutowych i może wymagać dodatkowej analizy. W danych skanowania nie zgłoszono użycia iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?