random-chocolate-trkjykfk.edgeone.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis random-chocolate-trkjykfk.edgeone.dev
Wygląda na to, że ta domena hostuje stronę internetową przedstawiającą się jako formularz kontaktowy lub związany z dostawą oznaczony marką DHL. Tytuł strony to „DHL”, a zrzut ekranu pokazuje logotypy DHL, elementy nawigacyjne oraz wieloetapowy formularz w języku rumuńskim, proszący o dane osobowe, takie jak adres, numer telefonu, data urodzenia i adres e-mail.
Jednak na podstawie nazwy domeny nie wydaje się, aby był to oficjalny adres internetowy DHL. Zamiast tego jest hostowana w subdomenie edgeone.dev i używa hosta o nazwie wyglądającej na losowo wygenerowaną, co może wskazywać na tymczasowe lub jednorazowe wdrożenie, a nie standardową korporacyjną stronę internetową. Strona odwołuje się również do zasobów i identyfikacji wizualnej DHL, będąc jednocześnie serwowana z infrastruktury podmiotu trzeciego.
Łącznie dostępne dowody sugerują, że ta strona może próbować naśladować portal usługi logistycznej lub doręczania przesyłek w celu zbierania informacji o użytkownikach. Treść i identyfikacja wizualna wskazują na tematykę wysyłki/kuriera, ale schemat hostingu i struktura domeny nie odpowiadają temu, czego użytkownicy zwykle oczekiwaliby od dużej międzynarodowej marki kurierskiej.
Ocena bezpieczeństwa random-chocolate-trkjykfk.edgeone.dev
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub złośliwą. Ponadto jedna baza blacklist umieściła domenę na liście z powodu phishingu, a zrzut ekranu strony pokazuje formularz oznaczony marką DHL, który żąda wrażliwych danych osobowych. Sama domena nie wydaje się być oficjalnym adresem DHL, co zwiększa prawdopodobieństwo, że witryna może być sobowtórem mającym na celu przechwycenie danych użytkowników.
Skan pod kątem malware dał jedynie ogólny wynik podejrzany, a nie wskazał nazwanej rodziny malware, co samo w sobie byłoby sygnałem o niższym poziomie pewności. Jednak w tym przypadku tej słabszej heurystyce towarzyszą szersze wykrycia phishingu oraz widoczne naśladowanie marki. Istnieje również wpis na blockliście reputacji poczty opartej na DNS dla adresu IP domeny; jest to słabszy sygnał niż wykrycia phishingu, ale nadal dodaje niewielki poziom ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających. Użytkownicy powinni zachować szczególną ostrożność przy wprowadzaniu danych osobowych lub kontaktowych na stronach, które używają identyfikacji wizualnej dużych marek, działając jednocześnie z niepowiązanych subdomen.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez DigiCert i była osiągalna przez HTTPS w czasie skanowania. Wygląda na to, że jest hostowana w infrastrukturze EdgeOne Pages i rozwiązuje się do adresu IP w Singapurze. Rejestratorem jest MarkMonitor, a wiek domeny podano jako około 423 dni, chociaż sam host jest subdomeną w ramach edgeone.dev, a nie samodzielną domeną oznaczoną marką.
Wygląda na to, że DNSSEC nie jest podpisany, a serwer identyfikuje się jako edgeone-pages. Chociaż certyfikat jest ważny, samo HTTPS nie weryfikuje legalności działalności. Istotnym problemem technicznym jest to, że strona używa zasobów obrazów hostowanych przez podmioty trzecie i prezentuje materiały wizualne dużej marki z subdomeny, która nie wygląda na oficjalną, co może być zgodne z podszywaniem się lub wdrożeniem w stylu phishingowym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?