ntrhkls.suczrrhns.workers.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ntrhkls.suczrrhns.workers.dev
Ta domena jest hostowana w subdomenie Cloudflare Workers i wydaje się wyświetlać stronę w języku francuskim, dotyczącą płatności lub bankowości, oznaczoną marką „Wero - Instant Sécurité”. Widoczna treść zawiera komunikat „VOUS AVEZ UN VIREMENT WERO EN ATTENTE” i zachęca odwiedzającego do kontynuowania, co sugeruje proces związany z otrzymaniem przelewu lub potwierdzeniem danych konta.
Na podstawie treści strony i powiązanych zasobów witryna wydaje się nawiązywać do kilku francuskich marek bankowych oraz wykorzystywać obrazy związane z płatnościami. Kontekst skanowania wskazuje, że strona przedstawia się jako Wero, choć nie wydaje się znajdować w oficjalnej domenie Wero. Zamiast działać jako niezależna witryna informacyjna, wydaje się być hostowaną stroną internetową zaprojektowaną tak, by naśladować interakcję z usługą finansową.
Ocena bezpieczeństwa ntrhkls.suczrrhns.workers.dev
Strona wydaje się witryną phishingową, która przedstawia się jako Wero i prosi odwiedzających o dokonanie płatności, zalogowanie się lub podanie danych konta, karty albo tożsamości. Domena nie odpowiada oficjalnej witrynie Wero, a treść strony jest zbieżna z typowymi schematami wyłudzania danych logowania lub przekierowywania płatności. Powiązane zasoby graficzne nawiązujące do wielu banków dodatkowo wzmacniają wrażenie, że strona może próbować podszywać się pod usługę finansową w celu pozyskania poufnych informacji.
W chwili skanowania skanery złośliwego oprogramowania nie zgłosiły zagrożeń związanych z plikami, a kontrole list blokowanych i baz danych zagrożeń nie wykazały aktywnych wpisów. Brak wykryć złośliwego oprogramowania nie przeważa jednak nad pozornym podszywaniem się przez stronę pod inną usługę i treściami o charakterze phishingowym. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare w subdomenie workers.dev; w chwili skanowania zaobserwowano ważny certyfikat SSL Let’s Encrypt. Serwer rozwiązywał się do adresu IP Cloudflare w Toronto w Kanadzie, a status DNSSEC domeny wydaje się wskazywać na brak podpisu. Domena nadrzędna jest zarejestrowana od kilku lat, choć samo to nie potwierdza wiarygodności treści hostowanych w konkretnej subdomenie.
Z technicznego punktu widzenia strona korzysta z typowych zasobów frontendowych stron trzecich, takich jak Tailwind CSS i Google Fonts, a podczas skanowania nie wykryto złośliwych plików ani oznaczonych jako niebezpieczne linków zewnętrznych. Mimo to użycie subdomeny wyglądającej na tymczasową w połączeniu z grafikami marek finansowych i treściami naśladującymi inne usługi może stanowić istotny problem bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?