secure-index-page--melisapritt.replit.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis secure-index-page--melisapritt.replit.app
Ta domena jest subdomeną hostowaną na Replit, platformie chmurowej używanej do tworzenia i publikowania aplikacji internetowych. Na podstawie widocznego tytułu strony i zrzutu ekranu adres obecnie prowadzi do domyślnego komunikatu hostingowego informującego, że aplikacja nie jest jeszcze aktywna, co sugeruje, że pod tym URL w chwili skanowania nie była dostępna żadna aktywna publiczna aplikacja.
Ciąg znaków subdomeny zawiera terminy takie jak "secure-index-page" oraz identyfikator wyglądający na osobisty, co może wskazywać, że została utworzona na potrzeby tymczasowego projektu, wdrożenia testowego lub strony przeznaczonej dla konkretnego użytkownika. Jednak obecna zawartość nie przedstawia działającej usługi, profilu organizacji ani informacji biznesowych, więc operator i zamierzony cel nie mogą zostać niezależnie zweryfikowane wyłącznie na podstawie aktywnej strony.
Dostępne dane kategoryzacyjne wiążą domenę z klasyfikacjami związanymi z phishingiem pochodzącymi od wielu dostawców klasyfikacji stron internetowych, chociaż obecnie wyświetlana strona jest jedynie nieaktywnym placeholderem Replit. Może się tak zdarzyć, gdy hostowana subdomena była wcześniej wykorzystywana do treści stanowiących nadużycie, została zgłoszona na podstawie wzorców nazewnictwa lub nie udostępnia już treści, które spowodowały wcześniejsze wykrycia.
Ocena bezpieczeństwa secure-index-page--melisapritt.replit.app
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tym URL. W chwili skanowania 15 z 91 silników bezpieczeństwa oznaczyło domenę, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że strona obecnie pokazuje jedynie nieaktywny placeholder hostingu, a nie aktywny formularz służący do wyłudzania danych uwierzytelniających.
Jednocześnie część kontroli dała czyste wyniki: skan pod kątem malware nie wykrył złośliwych plików, a główne kontrole baz zagrożeń wymienione w wynikach skanowania nie zgłaszały domeny w tym momencie. Te czyste wyniki zmniejszają prawdopodobieństwo aktywnego dostarczania malware na obecnej stronie, ale nie przeważają nad konsensusem dotyczącym phishingu pochodzącym od wielu silników bezpieczeństwa, zwłaszcza w przypadku hostowanej subdomeny bez żadnej legalnej publicznie dostępnej treści.
Ponieważ strona jest obecnie nieaktywna, odwiedzający mogą nie napotkać szkodliwych treści w tej chwili; jednak dane reputacyjne sugerują, że URL mógł być powiązany z aktywnością phishingową lub może być uznawany za podejrzany przez wiele systemów bezpieczeństwa. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i wygląda na to, że jest hostowana w infrastrukturze Google Cloud. Rozwiązany adres IP to 34.117.33.233, a serwery nazw wskazują na DNS zarządzany przez Google. Ważność certyfikatu jest pozytywnym sygnałem bezpieczeństwa transportu, ale nie należy jej traktować jako dowodu legalności, ponieważ strony phishingowe również mogą używać ważnego HTTPS.
Dane WHOIS wskazują, że domena nadrzędna jest zarejestrowana od kilku lat, ale jest to subdomena hostowana na Replit, a nie samodzielna rejestracja domeny, więc wiek domeny bazowej nie stanowi mocnej podstawy zaufania dla tego konkretnego URL. DNSSEC wydaje się niepodpisany, a strona obecnie wyświetla domyślny komunikat "app isn't live yet", co sugeruje nieaktywną lub usuniętą treść, a nie zwykłą produkcyjną stronę internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?