pay-pal-login-verification-center.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pay-pal-login-verification-center.com
Ta domena wydaje się przedstawiać jako strona logowania lub weryfikacji konta związana z PayPal, na podstawie sformułowania użytego w nazwie domeny: „pay-pal-login-verification-center.com”. Struktura zdecydowanie sugeruje próbę przyciągnięcia użytkowników szukających dostępu do konta płatniczego, weryfikacji lub pomocy technicznej. Zamiast reprezentować zwykłą, niezależną markę lub tożsamość biznesową, nazwa została zbudowana wokół dobrze znanej platformy finansowej oraz określeń związanych z działaniami na koncie, takich jak „login” i „verification center”.
Na podstawie dostępnego kontekstu skanowania witryna nie wydaje się być ugruntowaną usługą konsumencką ani rozpoznawaną stroną biznesową. Została zarejestrowana bardzo niedawno, nie ma istotnego rankingu ruchu, a przechwycone zasoby odnoszą się głównie do obsługi błędów i stron challenge dostarczanych przez warstwę dostarczania treści i ochrony. To połączenie może wskazywać na tymczasową, ograniczoną lub niedawno wdrożoną obecność w sieci, a nie na dojrzałą platformę usług finansowych.
Ocena bezpieczeństwa pay-pal-login-verification-center.com
W chwili tego skanowania występuje kilka wskaźników ryzyka. Domena została oznaczona przez 9 z 92 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub złośliwe zachowanie. Ponadto nazwa domeny bardzo przypomina markę PayPal, dodając jednocześnie dodatkowe słowa związane z logowaniem i weryfikacją, co może wskazywać na stronę podobną do oryginału, mającą na celu naśladowanie zaufanej usługi płatniczej. Domena ma również zaledwie 2 dni, co jest częstym wzorcem wśród krótkotrwałych stron nadużyciowych.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwej zawartości w dostarczonych wynikach nie wykryły zagrożeń w chwili tego skanowania, ale adres IP domeny figuruje na jednej blockliście reputacji pocztowej, a obecny był również jeden ogólny wpis wskazujący na podejrzany charakter. Sam skan plików pod kątem malware nie zidentyfikował oznaczonych plików, ale nie przeważa to nad silniejszymi sygnałami związanymi z phishingiem z wielu silników bezpieczeństwa oraz wzorcem domeny silnie przypominającej markę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z infrastruktury Cloudflare i wskazuje na adres IP powiązany z tą siecią w Toronto, Canada. Używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2027-01-04, co wskazuje, że w chwili skanowania skonfigurowano szyfrowane wsparcie HTTPS. Zaobserwowany stos serwerowy wydaje się oparty na Cloudflare, a widoczne podlinkowane zasoby obejmują zasoby Cloudflare związane z challenge i obsługą błędów.
Z perspektywy stanu zabezpieczeń DNSSEC wydaje się niepodpisany, a domena jest skrajnie nowa. Chociaż sam certyfikat TLS jest ważny, samej obecności certyfikatu nie należy traktować jako dowodu legalności, zwłaszcza w przypadku nowo zarejestrowanych domen przypominających dobrze znaną markę finansową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?