ofice.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ofice.com
Domena ofice.com wydaje się być zaparkowaną lub monetyzowaną stroną docelową, a nie aktywną witryną firmową. Metadane strony wskazują, że domena może być na sprzedaż, a zrzut ekranu pokazuje prostą stronę docelową z treścią zachęcającą do kontaktu oraz zestaw przycisków w stylu słów kluczowych, takich jak "Office 365 Personal" i "MS Office Login." Elementy te sugerują, że strona została zaprojektowana raczej w celu przechwytywania ruchu z wyszukiwarek lub zainteresowania odsprzedażą niż świadczenia oficjalnej usługi oprogramowania.
Na podstawie nazwy domeny i widocznej treści witryna może próbować przyciągać odwiedzających szukających usług Microsoft Office lub Office 365. Domena bardzo przypomina office.com, co zwiększa prawdopodobieństwo dezorientacji użytkowników. Dostępne elementy strony i podlinkowane zasoby wskazują również na zaangażowanie platformy do monetyzacji domen, która jest powszechnie używana w przypadku zaparkowanych domen i stron sprzedaży domen.
Ocena bezpieczeństwa ofice.com
Wyniki skanowania pokazują istotne wskaźniki ryzyka w czasie tego skanowania. Domena została oznaczona przez 10 z 92 silników bezpieczeństwa, przy czym kilka detekcji opisywało ją jako phishingową lub złośliwą. Ponadto skan pod kątem malware zgłosił podejrzany wynik i oznaczył stronę główną oraz kilka linków wewnętrznych ogólną klasyfikacją jako złośliwe. Chociaż ogólne ustalenia heurystyczne same w sobie mogą czasami mieć niską wiarygodność, szerszy konsensus wielu silników sprawia tutaj, że obawy są bardziej znaczące.
Strona również bardzo przypomina office.com pod względem pisowni i używa podpowiedzi słów kluczowych związanych z logowaniem do Office 365 i dostępem do konta, co może wskazywać na nadużycie typu look-alike mające na celu przechwytywanie błędnie wpisanych odwiedzin. Chociaż kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, a domena jest zarejestrowana od wielu lat, połączenie detekcji przez wiele silników, podobieństwa do znanej domeny związanej z logowaniem oraz prezentacji w formie zaparkowanej strony sprzedażowej istotnie podnosi ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL wydany przez uznany urząd certyfikacji, z wygaśnięciem w listopadzie 2026. Wygląda na to, że jest hostowana za infrastrukturą Cloudflare, rozwiązuje się do adresu IP w Kanadzie, a serwer WWW został zidentyfikowany jako Apache. Domena używa serwerów nazw Cloudflare i jest zarejestrowana od 2009, z datą wygaśnięcia w 2029.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych kontrolach nie zgłoszono trafień na listach blokujących reputacji poczty opartych na DNS. Z technicznego punktu widzenia witryna wygląda na działającą hostowaną stronę docelową, ale wzorzec treści i sygnały reputacyjne budzą większe obawy niż podstawowa konfiguracja bezpieczeństwa transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?