paypal.kinofino.de
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: paypal.kinofino.de pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis paypal.kinofino.de
paypal.kinofino.de wydaje się subdomeną w obrębie kinofino.de, która wykorzystuje dobrze znaną markę „PayPal” w nazwie hosta. Na podstawie struktury domeny i dostępnych danych kategoryzacyjnych nie wydaje się, aby była to oficjalna domena należąca do PayPal. Wiele źródeł klasyfikujących strony internetowe kategoryzuje ją jako związaną z phishingiem lub oszustwami, a nie jako legalny portal płatniczy lub finansowy.
Wzorzec nazewnictwa sugeruje, że strona może mieć na celu przypominać stronę logowania lub płatności powiązaną z PayPal albo ją imitować. Dostępne dane ze skanowania nie wskazują, by ta subdomena należała do PayPal lub uznanej instytucji finansowej. Na podstawie dostępnych informacji witryna wydaje się podobną do oryginału stroną internetową, która może służyć do przechwytywania danych logowania użytkowników lub innych poufnych informacji.
Ocena bezpieczeństwa paypal.kinofino.de
Wyniki skanowania wskazują na istotne sygnały ryzyka w chwili przeprowadzenia tego skanowania. Domena została oznaczona przez 24 silniki bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako związaną z phishingiem lub oszustwami. Ponadto nazwa hosta jest bardzo podobna do paypal.com, ponieważ umieszczono w niej markę PayPal jako subdomenę, co może wskazywać na próbę upodobnienia adresu do legalnego adresu powiązanego z PayPal. Brak ustalonej pozycji w rankingu ruchu oraz dodatkowe ostrzeżenie o podobieństwie jeszcze bardziej zwiększają obawy.
Dane z list blokowanych i dotyczące reputacji były niejednoznaczne, ale nadal budziły obawy. Chociaż niektóre bazy danych o zagrożeniach nie zgłosiły tej domeny, jedno z głównych źródeł ochrony podczas przeglądania internetu umieściło ją na swojej liście, a adres IP domeny znalazł się również na jednej z list blokowanych ze względu na reputację pocztową. Czysty wynik skanowania plików pod kątem złośliwego oprogramowania nie przeważa nad szerszymi wskaźnikami phishingu, zwłaszcza że strony phishingowe często zawierają niewiele złośliwego oprogramowania lub nie zawierają go wcale. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, a serwer WWW wydaje się korzystać z nginx i być hostowany w infrastrukturze przypisywanej firmie Kyonix Networks Limited we Frankfurcie nad Menem w Niemczech. Obecność TLS może pomagać w szyfrowaniu przesyłanych danych, ale nie należy traktować jej jako dowodu wiarygodności, ponieważ strony phishingowe również często korzystają z ważnych certyfikatów.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W chwili inspekcji skanowanie nie wykryło złośliwych plików, linków zewnętrznych ani ramek iframe, ale tak ograniczony ślad techniczny jest zgodny zarówno z prostymi stronami służącymi do wyłudzania danych logowania, jak i z krótkotrwałymi konfiguracjami phishingowymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?