revert-fidelity.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis revert-fidelity.com
Domena revert-fidelity.com sprawia wrażenie, że przedstawia się jako strona logowania Fidelity Investments. Na podstawie tytułu strony, widocznego brandingu i zrzutu ekranu, witryna została zaprojektowana do zbierania danych logowania do konta poprzez naśladowanie portalu dostępu do konta inwestycyjnego lub maklerskiego, a nie do oferowania własnych, niezależnych treści lub usług finansowych.
Nazwa domeny bardzo przypomina dobrze znaną markę Fidelity, dodając jednocześnie dodatkowe słowo, co może wskazywać na próbę sprawiania wrażenia powiązania z tą firmą. Pokazana strona jest minimalistyczna i skupiona na monicie logowania za pomocą nazwy użytkownika lub adresu e-mail, bez szerszej nawigacji korporacyjnej, informacji o produktach ani dodatkowych treści witryny, których zwykle można by oczekiwać od uznanej strony internetowej świadczącej usługi finansowe.
Ocena bezpieczeństwa revert-fidelity.com
W chwili tego skanu występuje kilka wskaźników ryzyka. Domena została oznaczona przez 2 z 91 silników bezpieczeństwa, a jedna z tych detekcji sklasyfikowała ją konkretnie jako phishing. Ponadto domena bardzo przypomina fidelity.com i może być sobowtórem mającym na celu naśladowanie legalnej marki finansowej. Zrzut ekranu i metadane strony wzmacniają te obawy, ponieważ pokazują stronę logowania wykorzystującą branding Fidelity oraz język związany z dostępem do konta.
Inne sygnały kontekstowe również zwiększają ryzyko. Domena jest nowo zarejestrowana i ma 0 dni, nie ma zaobserwowanego rankingu ruchu i wydaje się istnieć głównie jako strona do wprowadzania danych logowania, a nie pełnoprawna witryna finansowa. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy danych zagrożeń były czyste w chwili tego skanu, czyste wyniki dotyczące plików nie równoważą silnych wskaźników podszywania się i wyłudzania danych logowania widocznych na stronie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, jest obsługiwana przez Cloudflare i wydaje się być hostowana w infrastrukturze Render z adresem IP zlokalizowanym w San Francisco, United States. Obecność HTTPS może pomagać szyfrować ruch podczas transmisji, ale nie należy traktować jej jako dowodu legalności, ponieważ zwodnicze witryny również powszechnie używają ważnych certyfikatów.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, DNSSEC jest unsigned, a serwery nazw są ustawione na infrastrukturę zarządzaną przez Dynadot. W ograniczonych danych skanu, które udostępniono, nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale połączenie nowo utworzonej domeny i treści logowania przypominających markę nadal pozostaje istotnym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?