prize-bonus.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis prize-bonus.com
Na podstawie nazwy domeny prize-bonus.com wydaje się być witryną promocyjną lub związaną z nagrodami, ponieważ łączy ona terminy powszechnie kojarzone z rozdawnictwem, zachętami lub ofertami bonusowymi. Widoczna treść strony przedstawia interfejs przypominający pasek postępu z komunikatami takimi jak „You're Almost Finished” i „Complete Final Step”, co sugeruje, że witryna ma prowadzić odwiedzających przez etapowy proces ukończenia, zamiast prezentować konwencjonalną witrynę biznesową, medialną lub informacyjną.
Zrzut ekranu pokazuje również monit przeglądarki o zgodę na powiadomienia, z prośbą o zezwolenie na „Show notifications”. Taki schemat jest często stosowany na stronach służących do pozyskiwania potencjalnych klientów, stronach loterii promocyjnych lub stronach z lejkiem zaangażowania, które próbują utrzymać kontakt z odwiedzającymi po opuszczeniu przez nich witryny. W dostarczonych danych ze skanowania nie widać wyraźnej tożsamości operatora, oznaczeń firmowych ani przejrzystych informacji o działalności, dlatego na podstawie dostępnych informacji nie można z pewnością ustalić, kto stoi za witryną.
Ocena bezpieczeństwa prize-bonus.com
W chwili skanowania kilka silników bezpieczeństwa oznaczyło tę domenę, a wiele wykryć określało ją konkretnie jako phishingową lub w inny sposób podejrzaną. Widoczny na zrzucie ekranu projekt strony dodatkowo budzi obawy: wykorzystuje język wywołujący poczucie pilności, pasek postępu wskazujący niemal ukończenie oraz monit o „final step” obok prośby przeglądarki o zgodę na powiadomienia. Może to być zgodne z wprowadzającymi w błąd procesami konwersji, których celem jest skłonienie użytkowników do udzielenia uprawnień lub dalszej interakcji.
Wyniki z list blokujących i baz danych o zagrożeniach były mieszane, a nie całkowicie czyste. Chociaż główne bazy danych dotyczące złośliwego oprogramowania i phishingu, uwzględnione w dostarczonych danych, nie wykazały wpisu w chwili tego skanowania, adres IP domeny znajdował się na jednej liście blokującej opartej na reputacji poczty, a jeden dodatkowy wpis na liście blokującej wskazywał ogólną klasyfikację jako złośliwy. Domena jest również stosunkowo nowa i nie ma widocznego rankingu ruchu, co w połączeniu z pozostałymi sygnałami może nieznacznie zwiększać niepewność.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services, którego ważność wygasa 2026-12-02. Jest hostowana za infrastrukturą Cloudflare, korzysta z serwerów nazw Cloudflare oraz adresu IP Cloudflare zlokalizowanego w Toronto w Kanadzie. Serwer WWW został zidentyfikowany jako Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonym zrzucie wyników skanowania pod kątem złośliwego oprogramowania nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani aktywności iframe, ale te ograniczone ustalenia techniczne należy rozpatrywać w kontekście silniejszych sygnałów reputacyjnych związanych z phishingiem, pochodzących z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?