quietmercer.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis quietmercer.com
quietmercer.com wydaje się nowo zarejestrowaną witryną, która w chwili tego skanowania wyświetla stronę stylizowaną na stronę główną Google. Widoczna treść obejmuje znane elementy nawigacyjne Google, takie jak „About”, „Store”, „Gmail”, „Images” oraz przycisk „Sign in”, a także duże logo w stylu Google i pole wyszukiwania. Na podstawie wyglądu strony i metadanych witryna wydaje się przeznaczona do naśladowania dużej wyszukiwarki internetowej i portalu kont, a nie do prezentowania własnej, niezależnej marki lub usługi.
Dostępne uwagi ze skanowania wskazują, że strona przedstawia się jako znana firma, z którą nie jest powiązana, i może prosić odwiedzających o zalogowanie się lub podanie danych dotyczących płatności, konta, karty lub tożsamości. Takie zachowanie jest powszechnie kojarzone ze stronami wyłudzającymi dane logowania lub służącymi do phishingu płatniczego. Sama domena nie wydaje się powiązana z oficjalną domeną Google, a witryna nie wykazuje oznak, że jest prowadzona przez legalnie działającą markę, do której wizualnie nawiązuje.
Ocena bezpieczeństwa quietmercer.com
W chwili tego skanowania automatyczne kontrole pod kątem złośliwego oprogramowania i wpisów na czarnych listach nie wykryły złośliwych plików ani bezpośrednich wpisów na czarnych listach, a żadna z wyszukiwarek zabezpieczeń nie oznaczyła domeny. Sygnały te stanowią jednak tylko część obrazu. Sama strona wydaje się witryną phishingową podszywającą się pod Google, wykorzystującą branding i układ Google, a jednocześnie działającą w niepowiązanej domenie. Witryna naśladująca dużą markę i zachęcająca użytkowników do logowania się lub podawania poufnych danych może stanowić istotne zagrożenie, nawet jeśli szeroko stosowane skanery złośliwego oprogramowania jeszcze jej nie oznaczyły.
Dodatkowy kontekst zwiększa obawy: domena jest bardzo nowa, nie ma ustalonej pozycji w rankingu ruchu i wydaje się korzystać ze ścieżki strony weryfikacyjnej powiązanej z filtrowaniem dostępu. Nowo utworzone domeny naśladujące znane usługi mogą czasami przez pewien czas unikać automatycznego wykrycia. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare i rozwiązuje się do adresu IP powiązanego z tą siecią. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, co oznacza, że połączenie wydaje się szyfrowane podczas przesyłania danych; samo szyfrowanie nie potwierdza jednak, że witryna jest prowadzona przez markę, którą naśladuje. Serwer WWW jest identyfikowany jako „gws”, a zaobserwowany odnośnik zawiera ścieżkę platformy weryfikacyjnej, co sugeruje, że może być stosowana weryfikacja botów lub przeglądarki.
Dane WHOIS wskazują, że domena została utworzona niedawno i jest zarejestrowana za pośrednictwem Spaceship, Inc. W chwili tego skanowania DNSSEC wydaje się niepodpisany. W dostarczonych danych ze skanowania nie zgłoszono żadnych plików zawierających złośliwe oprogramowanie, oznaczonych zewnętrznych odnośników ani trafień w bazach czarnych list, ale głównym powodem do niepokoju wydaje się tu zwodnicza treść strony, a nie oznaki złośliwego oprogramowania po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?