opalcapsule.live
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis opalcapsule.live
opalcapsule.live wydaje się niedawno zarejestrowaną witryną, która wyświetla stronę logowania oznaczoną marką Interactive Brokers i używa tytułu strony „IBKR is the Professional's Gateway to the World's Markets | Interactive Brokers Hong Kong Limited.” Na podstawie zaobserwowanej zawartości witryna nie działa jako niezależna strona informacyjna pod nazwą opalcapsule.live, lecz wydaje się naśladować markę i proces logowania firmy Interactive Brokers, zajmującej się handlem finansowym.
Zrzut ekranu przedstawia formularz z polami nazwy użytkownika i hasła, a także oznaczenia marki Interactive Brokers oraz odniesienia do produktów i usług IBKR. Na podstawie dostępnej zawartości strony i metadanych witryna wydaje się mieć na celu skłonienie odwiedzających do podania danych logowania do konta lub innych poufnych informacji, jednocześnie przedstawiając się tak, jakby była powiązana z Interactive Brokers, której oficjalną domeną jest interactivebrokers.com.
Ocena bezpieczeństwa opalcapsule.live
Ta witryna wydaje się stroną phishingową podszywającą się pod Interactive Brokers i proszącą odwiedzających o zalogowanie się lub podanie poufnych danych. Sama domena nie odpowiada oficjalnej domenie Interactive Brokers, podczas gdy widoczne oznaczenia marki, tytuł strony i formularz logowania bardzo przypominają tę firmę. Wielu dostawców klasyfikacji internetowej kategoryzuje witrynę jako phishingową, spam, związaną z oszustwami lub niedawno zarejestrowaną, co znacząco zwiększa obawy.
W chwili tego skanowania domena została oznaczona przez 15 silników bezpieczeństwa, a kontrole list blokowanych wykazały dodatkowy wpis związany ze złośliwą działalnością/phishingiem. Domena ma również zaledwie kilka dni, co jest częstym czynnikiem ryzyka w przypadku krótkotrwałych operacji phishingowych. Chociaż skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików, a witryna używa ważnego certyfikatu TLS, te okoliczności nie przeważają nad silniejszymi wskaźnikami phishingu. Adres IP domeny znajduje się również na jednej liście blokowanych adresów ze względu na reputację pocztową; sam w sobie jest to słabszy sygnał, ale nadal stanowi niewielki powód do ostrożności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego ważność wygasa pod koniec stycznia 2027 r. Wydaje się, że działa za infrastrukturą Cloudflare, korzystając z serwerów nazw Cloudflare i adresu IP hostowanego przez Cloudflare. Odpowiedź serwera WWW odwołuje się do zasobów Cloudflare, a lokalizację hostingu określono jako Toronto w Kanadzie.
Z punktu widzenia bezpieczeństwa domeny domena jest bardzo nowa, a DNSSEC wydaje się niepodpisany. Użycie ważnego certyfikatu i powszechnie stosowanej usługi odwrotnego proxy może sprawiać, że witryna wygląda bardziej przekonująco, ale żadnego z tych czynników nie należy traktować jako dowodu jej wiarygodności. W ograniczonym skanowaniu strony w chwili analizy nie wykryto złośliwych plików ani ramek iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?