pyrenta.z13.web.core.windows.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pyrenta.z13.web.core.windows.net
Ta domena wydaje się być stroną hostowaną w infrastrukturze magazynu internetowego Microsoft Azure, a nie samodzielną markową witryną. Struktura nazwy hosta, kończąca się na web.core.windows.net, sugeruje, że jest to subdomena hostowana w chmurze, używana do publikowania statycznych treści internetowych. Na podstawie zrzutu ekranu strona przedstawia się jako strona kontaktowa „Apple Support” i nakłania odwiedzających do zadzwonienia pod numer telefonu w związku z rzekomą opłatą preautoryzacyjną Apple Pay.
Wyświetlana treść nie wydaje się reprezentować oficjalnej domeny należącej do Apple. Zamiast tego może to być strona docelowa stylizowana na wsparcie techniczne, zaprojektowana tak, aby naśladować komunikaty obsługi klienta znanej marki technologicznej. Użycie pilnego języka dotyczącego rozliczeń, ostrzeżeń o zablokowaniu konta oraz wyraźnie wyeksponowanego numeru telefonu jest powszechnie kojarzone ze stronami wykorzystującymi socjotechnikę związaną z fałszywym wsparciem technicznym lub płatnościami.
Ocena bezpieczeństwa pyrenta.z13.web.core.windows.net
Wyniki skanowania wskazują na ograniczone, ale zauważalne sygnały budzące obawy w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył URL jako phishing, podczas gdy kilka głównych baz danych zagrożeń nie zgłosiło wpisu. Skanowanie pod kątem malware nie wykryło złośliwych plików, a w dostępnej analizie strony nie zidentyfikowano podejrzanych linków zewnętrznych, odwoływanych domen ani iframe.
Mimo to widoczna treść strony budzi większe obawy niż sam surowy skan plików. Witryna wydaje się podszywać pod Apple Support, działając jednocześnie z subdomeny Microsoft Azure, która nie wydaje się być oficjalną własnością internetową Apple. Jej komunikat wykorzystuje pilność wokół rzekomej transakcji Apple Pay na kwotę $349.99 i instruuje użytkowników, aby natychmiast zadzwonili pod numer wsparcia, co może być zgodne z taktykami phishingu lub oszustw typu tech-support.
Chociaż bazowa domena nadrzędna tej domeny istnieje od dawna, a dostawca hostingu cieszy się dobrą reputacją, czynniki te same w sobie nie potwierdzają wiarygodności treści konkretnej podstrony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w Microsoft Azure Cloud Storage w regionie eastus i wskazuje na adres IP 135.130.108.196. Przedstawia ważny certyfikat SSL/TLS wystawiony dla Microsoft Corporation, co wskazuje na szyfrowany transport do platformy hostingowej. Jednak ważny certyfikat w subdomenie hostowanej w chmurze potwierdza jedynie szyfrowanie i kontrolę nad platformą, a nie prawdziwość twierdzeń strony ani jej brandingu.
DNSSEC wydaje się niepodpisany, a oprogramowanie serwera nie zostało zidentyfikowane w danych skanowania. W ograniczonym skanie technicznym nie wykryto złośliwych plików, linków zewnętrznych ani aktywności iframe, ale użycie ogólnej subdomeny hostowanej w chmurze dla strony podającej się za Apple Support może budzić obawy dotyczące bezpieczeństwa, ponieważ taka infrastruktura może być wykorzystywana do szybkiego publikowania treści podszywających się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?