pangfrsoe.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pangfrsoe.com
pangfrsoe.com wydaje się być bardzo niedawno zarejestrowaną stroną internetową prezentującą stronę odwołującą się do Coupang i proszącą odwiedzających o wprowadzenie kodu autoryzacyjnego w celu uzyskania dostępu do rzekomych kuponów. Na podstawie zrzutu ekranu strona nie wydaje się działać jak zwykła, samodzielna witryna biznesowa pod własną marką; zamiast tego wydaje się wykorzystywać oznakowanie związane z dobrze znaną firmą e-commerce, działając jednocześnie pod niepowiązaną nazwą domeny.
Sama domena wygląda na losową i nie odpowiada w oczywisty sposób rozpoznawalnej nazwie firmy, produktu ani usługi. W połączeniu z widocznym na stronie monitem o dostęp związany z kuponami sugeruje to, że witryna może być przeznaczona do przechwytywania danych wprowadzanych przez użytkowników lub przekierowywania odwiedzających przez przepływ w stylu promocji lub weryfikacji konta, a nie do udostępniania ogólnych treści informacyjnych.
Dane WHOIS i dane infrastrukturalne wskazują, że domena została zarejestrowana zaledwie kilka dni temu i jest hostowana za pośrednictwem dużej platformy dostarczania chmury. Na podstawie dostarczonych danych skanu ani zrzutu ekranu nie jest widoczna wyraźna tożsamość operatora, więc własność i legalność działalności nie mogą zostać niezależnie zweryfikowane na podstawie dostępnych informacji.
Ocena bezpieczeństwa pangfrsoe.com
Ta strona internetowa wykazuje kilka sygnałów ostrzegawczych w czasie tego skanu. Została oznaczona przez 2 z 91 silników bezpieczeństwa pod kątem aktywności związanej z phishingiem, a zrzut ekranu pokazuje oznakowanie bardzo przypominające Coupang przy jednoczesnym użyciu niepowiązanej nazwy domeny. Tego rodzaju rozbieżność może wskazywać na stronę podszywającą się, mającą na celu imitowanie znanej marki, zwłaszcza w połączeniu z prośbą o kod autoryzacyjny i dostęp do kuponów.
Pozostałe wyniki skanowania były mieszane. Skan pod kątem malware nie wykrył oznaczonych plików, a wymienione tutaj kontrole głównych baz danych zagrożeń nie zgłosiły domeny w czasie testów. Jednak domena ma tylko 4 dni, nie ma ustalonego rankingu ruchu i prezentuje minimalny formularz wejściowy zamiast przejrzystej strony głównej firmy lub sklepu. Nowo utworzone domeny, które imitują rozpoznawalne marki, mogą wiązać się z podwyższonym ryzykiem, nawet gdy szersze pokrycie blacklist jest nadal ograniczone.
Łącznie wykrycia phishingu, podobieństwo do marki i bardzo niedawna rejestracja ważą bardziej niż czysty wynik skanowania plików. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, a hosting jest dostarczany przez AWS CloudFront oraz punkt końcowy serwera WWW openresty. Oznacza to, że ruch do strony wydaje się być szyfrowany podczas przesyłu, ale samo szyfrowanie nie weryfikuje wiarygodności treści ani intencji witryny.
Z perspektywy bezpieczeństwa domeny DNSSEC nie jest włączony, a domena jest wyjątkowo nowa. Serwery nazw to standardowe punkty końcowe AWS DNS, co jest powszechne w przypadku wdrożeń hostowanych w chmurze. W ograniczonych dostarczonych wynikach skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani aktywności iframe, ale skąpa zawartość strony i konfiguracja za AWS CloudFront mogą utrudniać ocenę przypisania i intencji w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?