quizearny.shop
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis quizearny.shop
quizearny.shop wydaje się być promocyjną stroną docelową skoncentrowaną na ofercie w stylu nagrody. Na podstawie tytułu strony i zrzutu ekranu prezentuje komunikat „Get Your $1000 Apple Gift Card” i prowadzi odwiedzających przez wieloetapowy proces obejmujący podstawowe informacje, ankietę oraz ukończenie polecanych ofert przed odebraniem nagrody.
Nazwa domeny nie identyfikuje jednoznacznie znanej firmy ani organizacji, a sama strona nie pokazuje wyraźnie możliwego do zweryfikowania operatora w widocznej treści. Witryna wydaje się działać bardziej jako lejek afiliacyjny lub do pozyskiwania leadów niż jako pełnoprawna strona biznesowa, przy czym użytkownicy są kierowani do zewnętrznej domeny związanej z ofertą, zamiast korzystać z szerokiej, samodzielnej usługi.
Ocena bezpieczeństwa quizearny.shop
Ta witryna budzi pewne sygnały ostrożności na podstawie dostępnych danych ze skanowania. W czasie tego skanowania 2 z 91 silników bezpieczeństwa oznaczyły domenę, w tym jedno wykrycie związane z phishingiem, a skan malware oznaczył niewielką liczbę zeskanowanych elementów strony jako podejrzane. Strona odwołuje się również do zewnętrznego linku w stylu afiliacyjnym, który został oznaczony przez skan malware, co może wskazywać, że witryna została zaprojektowana tak, aby kierować odwiedzających do przepływu związanego z nagrodą lub realizacją oferty, zamiast zapewniać bezpośrednią, przejrzystą usługę.
Widoczna treść przypomina również stronę odbioru nagrody lub karty podarunkowej wykorzystującą branding Apple i komunikat o nagrodzie o wysokiej wartości. Strony tego typu mogą być czasami powiązane z wprowadzającymi w błąd promocjami, lejkami zbierania danych lub kampaniami afiliacyjnymi do pozyskiwania leadów, zwłaszcza gdy proszą użytkowników o wypełnienie ankiet lub ofert stron trzecich przed otrzymaniem obiecanej nagrody. Chociaż główne bazy danych zagrożeń i kontrole blacklist były czyste w czasie tego skanowania, domena jest stosunkowo nowa, nie ma ustalonego rankingu ruchu, a połączenie twierdzeń promocyjnych, prezentacji nawiązującej do marki i ograniczonych wykryć przez skanery sugeruje podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co oznacza, że połączenia przeglądarki wydają się być szyfrowane podczas transmisji. Jest hostowana na infrastrukturze powiązanej z GitHub i rozwiązuje się do adresu IP 185.199.111.153, co sugeruje wdrożenie w stylu static-site. Domena używa nameserverów dostarczonych przez rejestratora, a DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz zachowania witryny i sygnałów reputacyjnych: młoda domena, hosting na platformie ogólnego przeznaczenia, podejrzane wyniki skanowania treści strony oraz oznaczony wychodzący link afiliacyjny. W czasie tego skanowania nie zgłoszono żadnych trafień na blocklistach reputacji poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?