secure--sso-netcoins-com-cdn--oauth.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis secure--sso-netcoins-com-cdn--oauth.webflow.io
Ta domena wydaje się hostować stronę zbudowaną w Webflow, przedstawiającą się jako portal logowania lub dostępu do konta NetCoins. Tytuł strony i meta description odnoszą się do logowania, handlu, transferów, alertów cenowych i zarządzania kontem kryptowalutowym, podczas gdy zrzut ekranu pokazuje branding i język marketingowy związane z usługami handlu kryptowalutami.
Struktura nazwy hosta jest nietypowa i obejmuje wiele terminów przypominających markę oraz technicznych, takich jak „secure”, „sso”, „cdn” i „oauth”, połączonych z „netcoins” w subdomenie webflow.io. Na podstawie widocznej treści i klasyfikacji strona wydaje się być skierowana do użytkowników poszukujących dostępu do konta finansowego lub związanego z kryptowalutami, a nie służyć jako samodzielna witryna informacyjna prowadzona pod główną domeną należącą do marki.
Ocena bezpieczeństwa secure--sso-netcoins-com-cdn--oauth.webflow.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z oszustwami. Strona wydaje się również imitować logowanie do platformy kryptowalutowej lub portal konta, jednocześnie korzystając z subdomeny hostowanej przez podmiot trzeci z długą nazwą hosta nawiązującą do marki, co może być zgodne ze wzorcami wyłudzania danych uwierzytelniających lub podszywania się pod markę.
Skan pod kątem malware nie wykrył złośliwych plików w ograniczonej treści poddanej analizie, a główne bazy danych zagrożeń dotyczących złośliwej treści były czyste w czasie tego skanowania. Jednak ten czystszy wynik jest tutaj przeważony przez zgodność wielu silników co do phishingu, zwodniczo wyglądającą strukturę domeny oraz finansowy charakter strony związany z kontem. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.64.151.8, przy czym hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych. Domena korzysta z serwerów nazw Cloudflare, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia użycie HTTPS jest pozytywne, ale samo w sobie nie potwierdza legalności. Istotnym powodem do obaw jest to, że strona jest hostowana w subdomenie webflow.io, a nie pod pozornie główną domeną należącą do NetCoins, podczas gdy nazwa hosta została skonstruowana tak, aby przypominać infrastrukturę związaną z bezpiecznym single sign-on lub OAuth. Ta rozbieżność może mieć znaczenie przy ocenie ryzyka podszywania się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?