portal-billcare.higglnbothamfamilydental.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis portal-billcare.higglnbothamfamilydental.com
Domena portal-billcare.higglnbothamfamilydental.com wydaje się subdomeną, a nie główną, samodzielną witryną. Na podstawie wzorca nazewnictwa może być przeznaczona do sprawiania wrażenia portalu rozliczeniowego lub konta powiązanego z gabinetem stomatologicznym, podczas gdy widoczna treść strony przedstawia ekran logowania do zewnętrznej usługi poczty e-mail lub produktywności.
Zrzut ekranu przedstawia stronę logowania oznaczoną jako portal dostępu do poczty, z opcjami logowania przez e-mail lub telefon komórkowy oraz kilkoma przyciskami logowania federacyjnego. Sugeruje to, że strona może służyć do uzyskiwania dostępu do konta lub zbierania danych logowania, a nie do prezentowania ogólnych informacji. Ponieważ domena została zarejestrowana niedawno, a oznaczenia marki widoczne na stronie nie odpowiadają wyraźnie nazwie domeny, cel witryny może wymagać dodatkowej weryfikacji.
Ocena bezpieczeństwa portal-billcare.higglnbothamfamilydental.com
Wyniki skanowania były niejednoznaczne w chwili przeprowadzania tego skanowania. Jeden silnik bezpieczeństwa oznaczył domenę z powodu obaw związanych ze spamem, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, a główne bazy danych zagrożeń nie zgłosiły, by domena była wymieniana w związku z phishingiem lub rozpowszechnianiem złośliwego oprogramowania. Mimo to domena jest bardzo nowa, nie ma ustalonej pozycji w rankingu ruchu, a na subdomenie, której nazwa nie odpowiada wyraźnie oznaczeniom marki widocznym na zrzucie ekranu, znajduje się strona skoncentrowana na logowaniu.
Strona wydaje się również oferować logowanie powiązane ze znaną platformą pocztową, ale jest hostowana w niepowiązanej domenie. To podobieństwo może wskazywać na stronę logowania łudząco podobną do oryginału, której celem jest podszywanie się pod inną usługę. Nowe strony służące do wyłudzania danych logowania mogą czasami początkowo mieć niewielki lub żaden zasięg wykrywania, dlatego ograniczona liczba wykryć niekoniecznie oznacza brak ryzyka.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Serwer rozwiązuje się do adresu IP Cloudflare w Kanadzie, a jako serwer WWW wskazano Cloudflare. Serwery nazw również wskazują na Cloudflare, które jest powszechnie używane do obsługi CDN, DNS i odwrotnego proxy.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena ma zaledwie 36 dni, co stanowi istotny czynnik ryzyka w przypadku stron związanych z logowaniem. Zaobserwowana ścieżka /cdn-cgi/challenge-platform wskazuje na obecność infrastruktury wyzwań Cloudflare, co sugeruje, że witryna stosuje pewne mechanizmy kontroli dostępu lub ograniczania aktywności botów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?