rblxdopx.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rblxdopx.blogspot.com
Ta witryna wydaje się być stroną hostowaną na Blogspot, utrzymaną w tematyce Roblox i „free Robux”. Na podstawie tytułu strony, zrzutu ekranu oraz widocznego formularza proszącego odwiedzających o podanie nazwy użytkownika Roblox, strona wydaje się przedstawiać jako strona typu nagroda lub generator związana z wirtualną walutą Roblox. Sama domena jest subdomeną na platformie Blogger, a nie samodzielną markową witryną.
Strona nie wydaje się reprezentować oficjalnej własności Roblox. Jej widoczna zawartość jest minimalna i koncentruje się na zbieraniu nazwy użytkownika Roblox, a jednocześnie ładuje zasoby z zewnętrznych domen, w tym z oddzielnej witryny hostującej obrazy. Na podstawie dostępnej treści i nazewnictwa strona może być przeznaczona do przyciągania użytkowników Roblox szukających darmowej waluty w grze lub nagród związanych z kontem.
Ocena bezpieczeństwa rblxdopx.blogspot.com
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej strony w czasie tego skanowania. Została oznaczona jako phishing przez 7 z 91 silników bezpieczeństwa, co stanowi znaczący konsensus wielu silników, a nie pojedynczą heurystykę o niskiej pewności. Zrzut ekranu pokazuje również motyw „FREE ROBUX” oraz prośbę o nazwę użytkownika Roblox, czyli wzorzec powszechnie kojarzony z wyłudzaniem danych uwierzytelniających, fałszywymi ofertami nagród lub stronami socjotechnicznymi wymierzonymi w graczy.
Kontrole typu blacklist dla głównych baz danych dotyczących złośliwej zawartości były poza tym czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie wykrycia phishingu i sam w sobie nie dowodzi szkodliwej zawartości witryny, choć dodaje niewielki element ostrożności. Skan malware nie zgłosił oznaczonych plików, ale odwoływał się do ogólnego ciągu podejrzanego obiektu, który sam w sobie miałby niską pewność; w tym przypadku silniejsza obawa wynika z wielosilnikowych wykryć phishingu oraz wzorca zawartości strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Blogger firmy Google i wskazuje na adres IP należący do Google, a serwer WWW jest zidentyfikowany jako GSE. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, co wskazuje, że dostępny jest szyfrowany transport, chociaż samo HTTPS nie potwierdza wiarygodności zawartości strony. Domena używa serwerów nazw Google, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona jest lekka i pobiera zasoby stron trzecich, takie jak Tailwind CSS, skrypty platformy Google, zasoby hostowane przez Cloudflare, dostarczanie obrazów związanych z Roblox oraz obrazy z zewnętrznej domeny. Użycie subdomeny Blogspot może zmniejszać trudność konfiguracji dla operatorów, co może być wygodne dla legalnych stron hobbystycznych, ale może też ułatwiać wdrażanie krótkotrwałych stron phishingowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?