pk.vip01.store
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pk.vip01.store
Domena pk.vip01.store wydaje się hostować stronę logowania i rejestracji, a nie pełnoprawną publicznie dostępną witrynę. Na podstawie zrzutu ekranu strona zawiera pola nazwy użytkownika i hasła, selektor języka pokazujący Pakistan oraz oznaczenie przypominające „Metro” z mniejszym towarzyszącym tekstem. Tytuł strony to po prostu „register”, co sugeruje podstawowy portal dostępu do konta lub interfejs rejestracji.
Operator nie jest jednoznacznie zidentyfikowany na podstawie dostępnej zawartości strony, a sama nazwa domeny nie odpowiada w oczywisty sposób znanej oficjalnej domenie firmowej. Witryna korzysta z domeny .store, mimo że działa bardziej jak portal konta niż sklep internetowy, co może wskazywać na usługę niszową, prywatny portal lub markową stronę logowania. Na podstawie ograniczonej widocznej zawartości witryna wydaje się koncentrować na uwierzytelnianiu użytkowników, a nie na ogólnych informacjach lub handlu elektronicznym.
Ocena bezpieczeństwa pk.vip01.store
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy inne dostępne wyniki skanowania pod kątem malware nie wykryły złośliwych plików ani oznaczonych zasobów zewnętrznych. Główne kontrole baz danych zagrożeń pokazane w skanowaniu były poza tym czyste, co zmniejsza pewność co do szerokiego konsensusu, ale oznaczenie phishingu nadal stanowi istotny sygnał ostrzegawczy, ponieważ strona jest formularzem do wprowadzania danych uwierzytelniających.
Dodatkowy kontekst zwiększa ryzyko: domena jest bardzo nowa i ma 43 dni, nie ma ustalonej pozycji w rankingach ruchu, a widoczna strona prosi użytkowników o podanie nazwy użytkownika i hasła, oferując przy tym niewiele informacji identyfikujących operatora. Taka kombinacja może być zgodna z legalnymi prywatnymi portalami, ale jest też powszechnie spotykana na zwodniczych stronach logowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a hosting jest kierowany przez infrastrukturę Cloudflare z adresem IP zlokalizowanym w Kanadzie zgodnie z danymi skanowania. Serwery nazw również znajdują się w Cloudflare, a serwer WWW jest raportowany jako cloudflare. Obecność certyfikatu pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie potwierdza wiarygodności celu ani operatora witryny.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. W dostarczonych wynikach skanowania pod kątem malware nie zgłoszono złośliwych plików, oznaczonych linków wychodzących ani problemów z iframe. Jednak połączenie nowo zarejestrowanej domeny, minimalnych metadanych strony i interfejsu skoncentrowanego na logowaniu oznacza, że techniczne sygnały legalności są ograniczone.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?