rewardquiz.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis rewardquiz.org
rewardquiz.org wydaje się przedstawiać jako promocyjna strona docelowa oferująca „$1000 Apple Gift Card” w zamian za ukończenie krótkiego quizu lub ścieżki nagród. Tytuł strony i widoczna treść sugerują ofertę w stylu loterii lub opartą na zachętach, z językiem marketingowym takim jak „Limited Time Offer”, „3 simple steps” oraz sygnałami pilności dotyczącymi nagród pozostałych w obszarze odwiedzającego.
Na podstawie dostępnej treści strony witryna nie wydaje się reprezentować oficjalnej własności Apple. Nazwa domeny jest ogólna, a nie należąca do marki, a strona jest hostowana w infrastrukturze GitHub, co może wskazywać na lekką statyczną stronę docelową, a nie pełnoprawną witrynę korporacyjną. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora, danych firmy ani przejrzystych informacji o właścicielu.
Ocena bezpieczeństwa rewardquiz.org
W czasie tego skanu występowało kilka wskaźników ryzyka. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub złośliwą. Ponadto występował jeden wpis w bazie danych zagrożeń, podczas gdy główne bazy danych dotyczące złośliwej treści w dostarczonych danych wydawały się czyste. Sama treść strony również budzi obawy: reklamuje nagrodę w postaci karty podarunkowej Apple o wysokiej wartości w bardzo nowej domenie bez ustalonego rankingu ruchu, co może odpowiadać wzorcom powszechnie kojarzonym ze zwodniczymi stronami z rozdawnictwem lub pozyskiwaniem leadów.
Skan plików pod kątem malware nie wykrył oznaczonych plików, a witryna korzystała z ważnego certyfikatu HTTPS w czasie testów. Jednak czysty wynik skanu plików nie przeważa nad szerszymi sygnałami reputacyjnymi i podejrzaną promocyjną prezentacją. Połączenie wielosilnikowych detekcji phishingu, nowo zarejestrowanej domeny oraz brandingu, który wydaje się odnosić do Apple bez wyraźnego upoważnienia, sugeruje podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena została zarejestrowana około 100 dni przed tym skanem i korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że szyfrowane połączenia były dostępne w czasie testów. Rozwiązuje się do adresu IP powiązanego z infrastrukturą hostowaną przez GitHub, a zgłoszonym serwerem WWW był GitHub.com. Taka konfiguracja jest powszechnie używana dla stron statycznych i lekkich witryn kampanijnych.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że domena nie korzysta z tej dodatkowej warstwy integralności DNS. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale profil hostingu, bardzo niedawna data rejestracji i detekcje oparte na reputacji pozostają istotnymi technicznymi czynnikami ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?