paypaynejp781.replit.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis paypaynejp781.replit.app
Domena paypaynejp781.replit.app wydaje się być subdomeną hostowaną w Replit, platformie chmurowej do tworzenia i hostowania aplikacji. Na podstawie obecnego tytułu strony i zrzutu ekranu adres ten obecnie nie udostępnia działającej aplikacji i zamiast tego wyświetla domyślną stronę oczekiwania z informacją, że aplikacja nie została jeszcze opublikowana lub nie jest osiągalna.
Schemat nazewnictwa subdomeny może mieć na celu upodobnienie jej do usługi związanej z płatnościami lub powiązanej z marką, ale widoczna treść w czasie tego skanu to jedynie standardowa strona zastępcza Replit. Sugeruje to, że adres mógł wcześniej być używany do innego celu, może być obecnie nieaktywny lub po prostu może nie mieć w tej chwili wdrożonej aplikacji.
Ocena bezpieczeństwa paypaynejp781.replit.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka związane z tym adresem. W czasie tego skanu 21 z 89 silników bezpieczeństwa oznaczyło ten URL, głównie werdyktami związanymi z phishingiem, a także został on ujęty w głównych kontrolach baz danych zagrożeń pod kątem aktywności socjotechnicznej. Inna baza danych zgłoszeń phishingu również wymieniała tę domenę, co zwiększa wagę obaw, mimo że aktywna strona obecnie pokazuje jedynie nieaktywną stronę zastępczą hostingu.
Niezgodność między obecną nieaktywną stroną a silnymi wykryciami związanymi z phishingiem może oznaczać, że adres był wcześniej używany w szkodliwej kampanii, został zgłoszony przed wyłączeniem lub może być aktywowany okresowo. Czysty wynik skanowania plików pod kątem malware jest ograniczonym pozytywnym sygnałem, ale nie przeważa nad szerszym, wielosilnikowym konsensusem dotyczącym phishingu i wpisami na czarnych listach w czasie tego skanu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, hostowanego w infrastrukturze Google Cloud pod adresem IP 34.117.33.233. Domena jest subdomeną hostowaną przez Replit i obecnie wskazuje na domyślną stronę "This app isn't live yet", a nie na aktywną aplikację. Ważność certyfikatu sugeruje, że dostępny jest szyfrowany transport, ale samo HTTPS nie świadczy o wiarygodności.
Dane WHOIS wskazują, że rejestracja nadrzędna subdomeny istnieje od kilku lat, a DNSSEC wydaje się niepodpisany. W tym skanie nie odnotowano trafień na listach blokujących reputację poczty opartych na DNS. Głównym problemem technicznym nie jest błędna konfiguracja serwera, lecz silne sygnały reputacyjne związane z phishingiem powiązane z tym URL w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?