order-request-a-654532.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis order-request-a-654532.vercel.app
Ta domena wydaje się być niestandardową subdomeną hostowaną na Vercel, platformie chmurowej powszechnie używanej do wdrażania aplikacji internetowych i stron statycznych. Metadane strony zawierają odniesienie do „My Files - Sharepoint”, a widoczna treść strony pokazuje komunikat „Invalid Link”, informujący, że we współdzielonym linku brakuje wymaganego parametru email. Taki sposób prezentacji sugeruje, że witryna może próbować naśladować przepływ udostępniania dokumentów lub dostępu do plików.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna domena należąca do Microsoft lub SharePoint. Zamiast tego wygląda na osobno hostowaną aplikację internetową korzystającą z ogólnej, losowo sformatowanej nazwy subdomeny. Połączenie subdomeny hostowanej w chmurze, brandingu nawiązującego do SharePoint oraz przepływu dostępu sterowanego parametrami jest zgodne ze stronami, które mogą być wykorzystywane do wyłudzania danych uwierzytelniających lub kampanii socjotechnicznych.
Ocena bezpieczeństwa order-request-a-654532.vercel.app
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto wpis w głównej bazie danych zagrożeń zidentyfikował stronę jako związaną z aktywnością socjotechniczną, co stanowi silny sygnał ostrzegawczy oparty na treści. Chociaż jedno skanowanie malware nie wykazało bezpośrednio złośliwych plików, przypisało ono również domenie i wielu powiązanym z nią zasobom ogólną etykietę podejrzaności.
Treść strony zwiększa obawy. Przedstawia się jako strona plików związana z SharePoint, ale jest hostowana na subdomenie Vercel strony trzeciej, a nie na oficjalnej domenie SharePoint lub Microsoft. Komunikat na zrzucie ekranu o brakującym parametrze email sugeruje, że strona może być zaprojektowana tak, aby działać tylko po wejściu przez spreparowany link, co jest wzorcem często kojarzonym z ukierunkowanymi przepływami phishingowymi. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel, a serwer WWW został zidentyfikowany jako Vercel. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza prawomocności celu ani brandingu witryny. Domena używa serwerów nazw Vercel i wskazuje na adres IP w Stanach Zjednoczonych.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS prawdopodobnie nie mają ochrony walidacji DNSSEC. Sama domena ma kilka lat, ale ponieważ jest to hostowana subdomena na platformie chmurowej, wiek nadrzędnej rejestracji nie musi odzwierciedlać tego, jak długo aktywna była bieżąca strona lub kampania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?