paypal.myproccesing.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis paypal.myproccesing.com
Domena paypal.myproccesing.com wydaje się przedstawiać jako strona logowania PayPal w języku niemieckim, z tekstem na stronie takim jak „Bei PayPal einloggen” oraz układem, który bardzo przypomina ekran logowania do konta płatniczego. Widoczna treść prosi o adres e-mail lub numer telefonu i zawiera elementy identyfikacji wizualnej kojarzone z PayPal, co sugeruje, że strona ma na celu przechwycenie danych logowania do konta, a nie dostarczanie niezależnych treści informacyjnych.
Na podstawie struktury domeny nie jest to oficjalna domena należąca do PayPal. Zamiast tego wykorzystuje nazwę PayPal jako subdomenę w ramach myproccesing.com, co może mieć na celu sprawienie, by adres na pierwszy rzut oka wyglądał znajomo. Witryna nie wydaje się reprezentować samodzielnej firmy ani usługi działającej pod własną marką, a dostępne dowody sugerują, że może podszywać się pod znaną platformę finansową.
Ocena bezpieczeństwa paypal.myproccesing.com
W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena bardzo przypomina paypal.com i może być sobowtórem mającym na celu imitowanie legalnego procesu logowania PayPal. Zrzut ekranu, tytuł strony i metadane dodatkowo wzmacniają to wrażenie, prezentując formularz logowania oznaczony marką PayPal w innej domenie.
Niepokój zwiększają również inne wskaźniki kontekstowe. Domena ma zaledwie 3 dni, nie ma ustalonej pozycji w rankingach ruchu, a jedna kontrola bazy danych zagrożeń wykazała ją na liście, podczas gdy adres IP domeny również figurował na jednej liście blokowania reputacji poczty. Chociaż skan plików strony pod kątem malware nie wykrył złośliwych ładunków w czasie analizy, strony phishingowe często opierają się na zwodniczych formularzach, a nie na pobieralnym malware. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji i jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.67.166.34. Ważny certyfikat wskazuje jedynie, że ruch może być szyfrowany podczas transmisji; nie potwierdza, że witryna jest rzeczywiście powiązana z marką, którą prezentuje. Serwer wydaje się być dostarczany przez Cloudflare, a serwery nazw również wskazują na DNS zarządzany przez Cloudflare.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, a DNSSEC jest niepodpisany. Połączenie nowo utworzonej domeny, nazewnictwa subdomeny przypominającego markę oraz strony o tematyce logowania może być zgodne z krótkotrwałą infrastrukturą podszywania się w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?