parking-melbourneairport.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis parking-melbourneairport.org
Ta domena wydaje się przedstawiać jako internetowa strona do rezerwacji parkingu na lotnisku Melbourne Airport. Na podstawie tytułu strony, identyfikacji wizualnej i widocznych treści oferuje rezerwacje parkingu przy lotnisku, zarządzanie rezerwacjami, logowanie, rejestrację oraz prośby o wycenę różnych opcji parkingowych, takich jak parking ekonomiczny, przy terminalu i premium.
Ocena bezpieczeństwa parking-melbourneairport.org
Strona wydaje się podszywać pod Melbourne Airport i prosi odwiedzających o dokonanie płatności, zalogowanie się lub podanie danych konta, karty albo dokumentu tożsamości, co często wiąże się z działalnością phishingową. Nazwa domeny ściśle nawiązuje do tematyki parkingu przy lotnisku, a strona podobno przedstawia się jako Melbourne Airport, mimo że oficjalna witryna znajduje się pod adresem melbourneairport.com.au. Ta rozbieżność jest istotnym sygnałem ostrzegawczym w chwili przeprowadzenia tego skanowania.
Automatyczne kontrole pod kątem złośliwego oprogramowania i obecności na czarnych listach nie wykryły zagrożeń opartych na ładunkach w chwili przeprowadzenia tego skanowania: żaden silnik bezpieczeństwa nie oznaczył adresu URL, skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało oznaczonych plików, a sprawdzone bazy danych zagrożeń nie zawierały wykryć. Jednak nowo utworzone strony phishingowe mogą czasami na wczesnym etapie unikać automatycznego wykrywania, zwłaszcza gdy przede wszystkim naśladują zaufaną markę, zamiast rozpowszechniać złośliwe oprogramowanie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana za infrastrukturą Vercel, a adres IP serwera rozwiązuje się do 216.198.79.1 w Atlancie w Stanach Zjednoczonych. Domena jest bardzo nowa — została zarejestrowana 6 dni temu za pośrednictwem Squarespace Domains II LLC — i korzysta z serwerów nazw Squarespace.
DNSSEC wydaje się niepodpisany. W dostarczonych danych skanowania nie wykryto złośliwych plików, oznaczonych linków zewnętrznych ani zagrożeń opartych na elementach iframe, ale połączenie bardzo niedawnej rejestracji z prezentacją nawiązującą do marki, która nie odpowiada oficjalnej domenie Melbourne Airport, może budzić istotne obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?