outlook.cloud.microsoft
Kategoria: Technology
Naprawione? Zleć ponowną weryfikację outlook.cloud.microsoft w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś silnik o ponowną weryfikacjęCriminal IP oznacza tę stronę i tylko on może usunąć swoje oznaczenie. Najpierw oczyść stronę, a potem poproś o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis outlook.cloud.microsoft
outlook.cloud.microsoft wydaje się być obsługiwanym przez Microsoft punktem logowania powiązanym z Outlook lub szerzej z dostępem do konta Microsoft. Tytuł strony i zrzut ekranu pokazują standardowy formularz logowania z prośbą o adres e-mail, numer telefonu lub konto Skype, co jest zgodne z usługami tożsamości i uwierzytelniania Microsoft.
Struktura domeny jest godna uwagi, ponieważ znajduje się pod domeną najwyższego poziomu .microsoft, a nie pod rozszerzeniem strony trzeciej, a szczegóły infrastruktury wskazują na hosting, certyfikaty i serwery nazw należące do Microsoft. Na podstawie dostępnych danych ta strona prawdopodobnie służy jako część ekosystemu uwierzytelniania chmurowego Microsoft, a nie jako samodzielna konsumencka witryna z treściami.
Ocena bezpieczeństwa outlook.cloud.microsoft
Wyniki skanowania są mieszane, ale ogólnie skłaniają się ku uspokajającej ocenie. Jeden z 91 silników bezpieczeństwa oznaczył URL jako phishing, podczas gdy szersze skanowanie pod kątem malware nie wykazało zagrożeń ani oznaczonych plików w czasie tego skanowania. Ponadto główne kontrole blacklist i baz danych zagrożeń były w dużej mierze czyste, a tylko jeden ogólny podejrzany wpis pojawił się w osobnym źródle blacklist.
Kontekst zmniejsza wagę tego odosobnionego wykrycia. Domena ma ponad 11 lat, korzysta z infrastruktury DNS i hostingu należącej do Microsoft, prezentuje ważny certyfikat wystawiony dla Microsoft Corporation, a zrzut ekranu odpowiada typowemu sposobowi logowania Microsoft. Oznaczenia przez pojedynczy silnik lub ogólne oznaczenia heurystyczne mogą czasami odzwierciedlać wyniki fałszywie dodatnie, zwłaszcza na stronach logowania, które z założenia przypominają częste cele phishingu.
Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanowania, chociaż użytkownicy nadal powinni sprawdzić, czy przed wprowadzeniem danych logowania znajdują się w oczekiwanej domenie Microsoft.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wystawionego dla Microsoft Corporation, z datą wygaśnięcia podaną jako 2027-03-03. Jest rozwiązywana na należący do Microsoft adres IP (40.99.217.146), zgłoszony serwer WWW to Microsoft-HTTPAPI/2.0, a serwery nazw znajdują się w całości w ramach własnej infrastruktury NIC Microsoft. DNSSEC jest włączony i podpisany, co może pomagać chronić integralność DNS.
W dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe. Z perspektywy infrastruktury domena wydaje się być profesjonalnie zarządzanym hostingiem korporacyjnym. Główne techniczne zastrzeżenie jest po prostu takie, że strony uwierzytelniania są ogólnie częstymi celami phishingu, więc weryfikacja domeny pozostaje ważna, nawet gdy bazowa infrastruktura wydaje się legalna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?