scorpioncc.space
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis scorpioncc.space
Domena scorpioncc.space wydaje się hostować portal internetowy w stylu strony logowania oznaczony marką „Scorpion-Shop”. Na podstawie tytułu strony, zrzutu ekranu i widocznych elementów interfejsu witryna przedstawia się jako prywatna strona dostępu do konta, a nie ogólna witryna informacyjna. Strona główna zawiera pola nazwy użytkownika i hasła, monit o kod weryfikacyjny oraz odniesienie do kanału Telegram, co sugeruje, że usługa może być przeznaczona dla zamkniętej grupy użytkowników lub odbiorców opartych na zaproszeniach.
Witryna nie wydaje się dostarczać jasnych, publicznie dostępnych informacji o swoim operatorze, tożsamości biznesowej ani celu. Jej oznakowanie ogranicza się do nazwy „Scorpion” i grafiki w stylu logo, a dostępne metadane nie wskazują na rozpoznawalną firmę, organizację ani ugruntowaną usługę internetową stojącą za nią. Na podstawie dostępnych treści może to być niszowy portal, panel konta lub brama dostępu, którego legalności nie można potwierdzić wyłącznie na podstawie strony głównej.
Ocena bezpieczeństwa scorpioncc.space
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena jest bardzo nowa, nie ma istotnego rankingu ruchu, a zrzut ekranu pokazuje interfejs zbierający dane uwierzytelniające, proszący o nazwę użytkownika, hasło i kod weryfikacyjny. Taka kombinacja może być zgodna z zachowaniem w stylu phishingu, zwłaszcza gdy witryna oferuje niewiele przejrzystych informacji o tym, kto ją obsługuje.
Jednocześnie niektóre kontrole były czyste: skan malware nie wykrył oznaczonych plików, a główne kontrole baz danych zagrożeń pokazane w skanie były czyste w czasie przeglądu. Jednak te czyste wyniki nie przeważają nad szerszym wzorcem detekcji przez wiele silników i podejrzaną prezentacją skoncentrowaną na logowaniu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale sama obecność certyfikatu nie wskazuje na wiarygodność. Domena ma tylko 52 dni, DNSSEC nie jest włączony, a witryna jest hostowana na infrastrukturze zidentyfikowanej jako instancja cdnserver w sieci China Telecom Shatin z adresem IP geolokalizowanym do Hong Kong. Rejestratorem jest NameCheap, a serwery nazw to standardowe serwery nazw hostowane przez rejestratora.
Na podstawie dostarczonych danych skanowania podczas skanowania treści nie wykryto złośliwych plików, oznaczonych linków wychodzących ani zagrożeń opartych na iframe. Mimo to połączenie nowo zarejestrowanej domeny, niepodpisanego DNSSEC, ograniczonej przejrzystości witryny i silnych wielosilnikowych detekcji phishingu może stanowić istotne techniczne czynniki ryzyka w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?