robinhxodlogexm.gitbook.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis robinhxodlogexm.gitbook.io
Ta domena wydaje się być stroną hostowaną na GitBook, platformie do dokumentacji i publikacji, a nie oficjalną, niezależną korporacyjną witryną internetową. Widoczny tytuł strony „Róbinhood Login | Log in to My Account” oraz zrzut ekranu sugerują, że prezentuje ona treści związane z platformą finansową Robinhood, w tym elementy identyfikacji marki i sformułowania dotyczące logowania do konta.
Na podstawie tytułu strony, grafiki i danych kategoryzacji internetowej wydaje się, że witryna jest ukierunkowana na użytkowników poszukujących dostępu do kont finansowych. Nietypowy ciąg subdomeny „robinhxodlogexm” oraz wykorzystanie zewnętrznego hosta publikacyjnego mogą wskazywać, że ta strona nie jest obsługiwana przez oficjalną organizację Robinhood. W dostarczonych danych skanowania nie ma wyraźnych dowodów identyfikujących prawowitego operatora tej konkretnej strony.
Ocena bezpieczeństwa robinhxodlogexm.gitbook.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji internetowej sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena figurowała w głównych bazach danych zagrożeń w związku z aktywnością typu social-engineering lub phishing, a jeden bloklist reputacji poczty również zawierał ten adres IP. Chociaż skanowanie pod kątem malware nie zgłosiło złośliwych plików, przypisało domenie i kilku wewnętrznym URL ogólną etykietę podejrzaności.
Treść strony również budzi obawy, ponieważ wygląda na naśladującą identyfikację marki Robinhood, a jednocześnie jest hostowana w subdomenie GitBook o nietypowej nazwie zamiast w oficjalnej właściwości internetowej Robinhood. Tytuł „Róbinhood Login | Log in to My Account” oraz wskazane zasoby obrazów Robinhood mogą sugerować próbę upodobnienia się do legalnej strony logowania finansowego i pozyskania danych uwierzytelniających użytkowników.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-15. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.64.147.209, a dane dotyczące serwerów nazw Cloudflare i lokalizacji hostingu wskazują na Toronto w Kanadzie. Domena jest relatywnie stara na poziomie strefy, ale jest to subdomena hostowana na GitBook, więc wiek domeny nadrzędnej niekoniecznie odzwierciedla wiek lub wiarygodność tej konkretnej strony.
DNSSEC wydaje się niepodpisany. W dostarczonym skanowaniu plików nie wykryto złośliwych plików, ale wiele wewnętrznych linków i sama hostowana strona zostały oznaczone ogólną heurystyką podejrzaności. Połączenie klasyfikacji phishingowych, wpisów w bazach danych zagrożeń oraz treści logowania przypominającej markę stanowi bardziej istotny powód do obaw niż sama obecność SSL.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?