quickbasicstasks.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis quickbasicstasks.com
Domena quickbasicstasks.com wydaje się nie odpowiadać oznaczeniu marki widocznemu na zrzucie ekranu. Strona wizualnie naśladuje Fiverr, platformę usług freelancerskich, w tym logotypy Fiverr, etykiety nawigacyjne oraz elementy interfejsu związane z kontem. Widoczna treść przedstawia rzekomy proces „weryfikacji”, prosząc odwiedzającego o potwierdzenie własności i wybór metody karty płatniczej, co nie jest zgodne z neutralnym brzmieniem samej nazwy domeny.
Na podstawie zrzutu ekranu ta witryna wydaje się przedstawiać jako strona powiązana z Fiverr, a nie jako niezależna usługa o nazwie Quick Basics Tasks. Na stronie nie ma wyraźnych dowodów wskazujących na możliwego do zidentyfikowania operatora quickbasicstasks.com, a domena została zarejestrowana bardzo niedawno. To połączenie może wskazywać, że witryna próbuje wykorzystać wygląd znanej platformy, zamiast działać jako przejrzysty, samodzielny biznes lub informacyjna strona internetowa.
Ocena bezpieczeństwa quickbasicstasks.com
Wyniki skanowania pokazują ograniczone automatyczne wykrycia w czasie tego skanowania: 1 z 89 silników bezpieczeństwa oznaczył domenę, a jeden skaner malware zgłosił ogólne podejrzane wykrycie na stronie index i powiązanych zasobach. Sygnały te są same w sobie stosunkowo słabe, zwłaszcza że etykiety zagrożeń są ogólne, a nie powiązane z konkretną rodziną malware. Ponadto główne bazy danych zagrożeń i kontrole blacklist uwzględnione w skanie były czyste w czasie przeglądu.
Jednak treść strony budzi bardziej istotne obawy niż sam surowy licznik silników. Domena ma tylko 46 dni, nie ma rankingu, a zrzut ekranu pokazuje stronę, która bardzo przypomina Fiverr, mimo że używa innej nazwy domeny. Przedstawia również oparty na karcie płatniczej proces „weryfikacji”, co może być zgodne z wyłudzaniem danych logowania lub zbieraniem informacji o płatnościach. Nawet bez szerokiego wykrycia przez wiele silników nowo utworzone strony podszywające się mogą stwarzać podwyższone ryzyko.
Biorąc pod uwagę wzorzec wizualnego podszywania się wraz z młodym wiekiem domeny, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń wskazana byłaby ostrożność.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, a ruch jest kierowany przez infrastrukturę Cloudflare. Rozwiązany adres IP serwera to 188.114.97.2, hostowany przez CloudFlare, Inc. w Toronto, Canada, a domena używa nameserverów Cloudflare. Dostępność HTTPS jest pozytywnym sygnałem bazowym, ale sama w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Skan pokazuje również odniesienia do zasobów /cdn-cgi/ w stylu stron błędów Cloudflare, a konfiguracja hostingu może ukrywać serwer źródłowy za reverse proxy. Nie przedstawiono silnych dowodów malware po stronie infrastruktury, ale nowo zarejestrowana domena i myląca prezentacja strony są tutaj bardziej godnymi uwagi obawami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?