scustody.top
Kategoria: Finance & Banking
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis scustody.top
Strona internetowa wydaje się przedstawiać jako „SCB Custody”, portal logowania związany z finansami, oferujący dostęp „Internal Login” i „Private Login”. Tytuł strony i zrzut ekranu odnoszą się do usług custody i credit-relay, a widoczne oznakowanie przypomina Standard Chartered, co sugeruje, że witryna jest pozycjonowana jako platforma usług finansowych lub dostępu do konta.
Jednak na podstawie nazwy domeny witryna nie wydaje się korzystać z oczywistej oficjalnej domeny korporacyjnej dużej instytucji bankowej. Treść jest minimalna i koncentruje się głównie na dostępie do logowania, a nie na szerszych informacjach o firmie, dokumentacji produktów czy szczegółach usług dostępnych publicznie. Takie połączenie może wskazywać na wąsko ukierunkowany portal, ale może też być zgodne z podszywającymi się stronami logowania finansowego.
Ocena bezpieczeństwa scustody.top
W czasie tego skanowania 2 z 91 silników bezpieczeństwa oznaczyły domenę, w tym klasyfikacjami związanymi z phishingiem i złośliwym charakterem, podczas gdy skanowanie plików pod kątem malware nie wykryło oznaczonych plików. Główne bazy danych zagrożeń i kontrole blacklist pokazane w skanie były poza tym czyste, co oznacza, że sygnały są mieszane, a nie jednolicie negatywne.
Kilka czynników kontekstowych nadal budzi obawy. Domena jest bardzo nowa i ma 79 dni, nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje stronę logowania o tematyce finansowej wykorzystującą oznakowanie, które wydaje się przypominać znany bank, przy jednoczesnym działaniu z niepowiązanej domeny .top. W kontekstach finansowych taki brak zgodności między oznakowaniem a domeną może wskazywać na próbę naśladownictwa lub podszywania się mającą na celu pozyskanie danych uwierzytelniających.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających. Najpoważniejsze obawy w tym przypadku to wykrycia przez silniki związane z phishingiem, bardzo niedawna rejestracja oraz pozorne użycie oznakowania w stylu bankowym w domenie, która nie jest oczywiście oficjalną domeną marki.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP jest powiązany z hostingiem Cloudflare w Toronto, Canada. Serwery nazw również wskazują na Cloudflare, co sugeruje, że witryna korzysta z konfiguracji reverse-proxy/CDN zamiast bezpośrednio ujawniać swój serwer źródłowy.
DNSSEC wydaje się niepodpisany, a skan zaobserwował adres URL wyzwania Cloudflare, co jest zgodne z ochroną przed botami lub filtrowaniem dostępu. Chociaż certyfikat TLS jest ważny, samo to nie potwierdza legalności; ważny HTTPS jest powszechny zarówno w legalnych, jak i wątpliwych witrynach. Głównym problemem technicznym nie jest sam certyfikat, lecz połączenie nowo zarejestrowanej domeny, ograniczonej publicznej treści oraz prezentacji logowania finansowego w domenie, która nie jest oczywiście domeną marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?