portal.roviasdigitaisblog.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis portal.roviasdigitaisblog.com
Domena portal.roviasdigitaisblog.com wydaje się być subdomeną hostowaną w ramach roviasdigitaisblog.com, jednak dostępne sygnały wskazują na sprzeczne oznaki tożsamości. Metadane strony opisują brazylijską witrynę z przepisami zatytułowaną „Receitas da Vovó - Pratos Tradicionais Brasileiros”, podczas gdy widoczna zawartość strony na zrzucie ekranu przedstawia portugalskojęzyczny portal „Pedágio Digital” z monitami dotyczącymi logowania i płatności. Ta rozbieżność sugeruje, że witryna może nie przedstawiać spójnego ani przejrzystego celu.
Na podstawie zrzutu ekranu strona wydaje się naśladować lub odwoływać się do portalu cyfrowych opłat drogowych skierowanego do użytkowników portugalskojęzycznych, prosząc odwiedzających o wprowadzenie informacji o tablicy rejestracyjnej pojazdu i przejście do działań związanych z kontem. Jednak bazowa nazwa domeny nie wydaje się odpowiadać temu oznaczeniu, a w dostarczonych danych skanu nie widać wyraźnych dowodów na istnienie ustalonego operatora. Połączenie niepowiązanych metadanych, nowo zarejestrowanej domeny oraz elementów interfejsu ukierunkowanych na płatności może wskazywać na zwodniczą lub wtórnie wykorzystaną stronę internetową, a nie na zwykłego bloga lub witrynę z przepisami.
Ocena bezpieczeństwa portal.roviasdigitaisblog.com
Wyniki skanu wskazują na wyraźnie podwyższony profil ryzyka w czasie tego skanu. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jedna baza blacklist umieściła domenę na liście, a adres IP domeny pojawia się na jednej liście blokad reputacji poczty. Chociaż sam wpis na liście reputacji poczty jest słabszym sygnałem niż blacklist dotycząca złośliwej zawartości, nadal zwiększa ostrożność, gdy jest rozpatrywany wraz z szerszym konsensusem detekcji.
Występują również niespójności na poziomie treści, które wzmacniają obawy. Tytuł strony i meta description opisują brazylijskie przepisy, ale zrzut ekranu pokazuje interfejs „Pedágio Digital” związany z płatnościami, który żąda danych tablicy rejestracyjnej pojazdu oraz oferuje działania logowania i związane z kontem. Podsumowanie skanu malware nie zgłosiło żadnych oznaczonych plików, ale powiązało domenę i kilka wewnętrznych linków z ogólną heurystyką malicious-object, co może wskazywać na podejrzane zachowanie lub strukturę strony, a nie na potwierdzony ładunek malware.
Łącznie detekcje phishingu przez wiele silników, obecność na blacklistach, młody wiek domeny, brak rankingu oraz niedopasowanie między metadanymi a widoczną treścią sugerują, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanu, co oznacza, że ruch może być szyfrowany podczas transmisji. Jest hostowana na chmurowym adresie IP Microsoft Azure w Johannesburg, South Africa, a serwer WWW identyfikuje się jako Apache/2.4.58 na Ubuntu. Domena jest stosunkowo nowa, zarejestrowana od około 170 dni, i korzysta z nameserverów GoDaddy.
Z perspektywy stanu zabezpieczeń DNSSEC nie jest włączony, a dane skanu pokazują adres IP domeny umieszczony na liście blokad reputacji poczty. Sam certyfikat nie zmniejsza obaw dotyczących phishingu, ponieważ oszukańcze witryny również powszechnie używają ważnego HTTPS. Połączenie niedawnej rejestracji, niepodpisanego statusu DNSSEC oraz sprzecznych sygnałów tożsamości strony może uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?