office365updater.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis office365updater.com
Domena office365updater.com wydaje się przedstawiać jako strona dostępu do dokumentu lub weryfikacji tożsamości. Na podstawie widocznego tytułu strony i zrzutu ekranu odwołuje się do Adobe Acrobat Sign, a jednocześnie instruuje odwiedzających, aby wprowadzili kod w Microsoft w celu uzyskania dostępu do dokumentu. To połączenie sugeruje, że witryna może próbować naśladować znane korporacyjne przepływy pracy związane z produktywnością i podpisywaniem dokumentów, kojarzone z usługami Microsoft 365 i Adobe.
Sama nazwa domeny jest godna uwagi, ponieważ łączy „office365” z „updater”, co może sugerować związek z Microsoft Office 365. Jednak na podstawie dostępnych danych domena nie wydaje się być oficjalną własnością Microsoft ani Adobe. Witryna jest hostowana za usługą dostarczania treści i reverse-proxy oraz korzysta ze standardowego certyfikatu DV SSL, ale w udostępnionym kontekście skanu nie widać wyraźnej tożsamości operatora ani prawdziwych informacji biznesowych.
Ocena bezpieczeństwa office365updater.com
W czasie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało witrynę jako związaną z phishingiem. Ponadto treść strony pokazana na zrzucie ekranu wydaje się łączyć branding Adobe Acrobat Sign z instrukcjami weryfikacji Microsoft, co może wskazywać na próbę naśladowania zaufanych usług w celu pozyskania danych logowania lub kodów weryfikacyjnych. Nazwa domeny również ściśle nawiązuje do brandingu Office 365 w sposób, który może wprowadzać odwiedzających w błąd i skłaniać ich do założenia, że istnieje oficjalny związek.
Dodatkowy kontekst zwiększa ostrożność. Domena jest bardzo nowa, ma około 119 dni, nie ma ustalonej pozycji w rankingu ruchu w udostępnionych danych, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanu, sygnały te nie przeważają nad wykryciami phishingu przez wiele silników i podejrzaną prezentacją strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu Let's Encrypt SSL wygasającego 2026-11-08 i jest obsługiwana przez infrastrukturę Cloudflare, a serwery nazw są również delegowane do Cloudflare. Hosting jest powiązany z adresem IP w Toronto, Canada. Obecność SSL wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena została niedawno zarejestrowana przez Name.com, a połączenie świeżej rejestracji, frontingu Cloudflare i wykryć związanych z phishingiem może uzasadniać dodatkową kontrolę w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?