postage-usps.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis postage-usps.com
postage-usps.com wydaje się być witryną e-commerce oferującą produkty pocztowe w obniżonych cenach, w szczególności znaczki Forever Stamps i rolki znaczków. Na podstawie tytułu strony, metadanych i obrazów na stronie głównej witryna przedstawia się jako internetowy sklep ze znaczkami, skupiający się na produktach pocztowych związanych z USPS, sprzedawanych poniżej cen detalicznych, i promuje ceny wyprzedażowe, bezpłatną wysyłkę, bezpieczne płatności oraz możliwość zwrotu.
Marka i nazwa domeny sugerują, że witryna próbuje powiązać się z USPS lub produktami pocztowymi w stylu USPS, choć domena nie jest oficjalną domeną usps.com. Strona główna widoczna podczas skanowania zawiera nawigację po kategoriach produktów, banery promocyjne i język nastawiony na sprzedaż, typowe dla niewielkiego sklepu internetowego. Dostępne dane rejestracyjne wskazują, że domena wydaje się być niedawno zarejestrowana za pośrednictwem komercyjnego rejestratora i korzysta z infrastruktury obsługiwanej przez Cloudflare.
Ocena bezpieczeństwa postage-usps.com
W chwili tego skanowania domena wykazuje kilka istotnych wskaźników ryzyka. Została oznaczona przez 12 silników bezpieczeństwa, a kilka wykryć określa witrynę jako phishingową lub w inny sposób złośliwą. Ponadto domena jest bardzo podobna do oficjalnej domeny USPS i może być jej imitacją, mającą wykorzystać pomyłki użytkowników. Witryna wydaje się również sprzedawać produkty związane z USPS, używając marki i sformułowań, które mogą sugerować powiązanie z pocztą.
Inne sygnały kontekstowe zwiększają obawy. Domena jest bardzo nowa, w dostarczonych danych nie ma ustalonego rankingu ruchu, a witryna promuje znaczki pocztowe w obniżonych cenach przypominających ceny wyprzedażowe — co może być wzorcem spotykanym w przypadku wprowadzających w błąd sklepów internetowych. Chociaż w chwili tego skanowania kilka kontroli list blokujących i baz danych zagrożeń nie wykazało aktywnych wpisów, a skanowanie pod kątem złośliwego oprogramowania nie zidentyfikowało potwierdzonych złośliwych plików, ogólne wykrycia na poziomie linków oraz szerszy konsensus wielu silników wskazujący na phishing mają tu większą wagę.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była obsługiwana przez infrastrukturę Cloudflare; rozpoznany adres IP serwera był powiązany z Cloudflare, a lokalizacja hostingu według geolokalizacji znajdowała się w Toronto w Kanadzie. Witryna przedstawiała ważny certyfikat SSL/TLS wydany przez Google Trust Services, co wskazuje, że w chwili testowania dostępne były szyfrowane połączenia przeglądarki. Domena korzysta z serwerów nazw Cloudflare, a jej status DNSSEC wydaje się wskazywać na brak podpisu.
Z punktu widzenia poziomu bezpieczeństwa obecność HTTPS jest podstawowym pozytywnym sygnałem, ale sama w sobie nie potwierdza wiarygodności. Domena ma zaledwie 52 dni, co stanowi istotny czynnik ryzyka przy ocenie wiarygodności, a dane ze skanowania wskazują na wiele ogólnych wykryć dotyczących wewnętrznych adresów URL zasobów. Połączenie niedawnej rejestracji, braku podpisu DNSSEC i silnych sygnałów reputacyjnych związanych z phishingiem sugeruje, że należy zachować podwyższoną ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?