secure-site-editor--kevin1635.replit.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis secure-site-editor--kevin1635.replit.app
Ta domena wydaje się być stroną hostowaną na platformie replit.app, a nie oficjalną, niezależną witryną korporacyjną. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako strona logowania Microsoft Outlook i prosi odwiedzających o podanie danych logowania: adresu e-mail i hasła.
Nazwa domeny nie wydaje się odpowiadać oficjalnym właściwościom internetowym Microsoft, a prezentowana treść ogranicza się do formularza logowania oznaczonego marką Outlook. Na podstawie dostępnej treści strony witryna może być przeznaczona do naśladowania sposobu logowania do poczty internetowej, a nie do świadczenia niezależnych usług redakcyjnych, biznesowych lub konsumenckich.
Ocena bezpieczeństwa secure-site-editor--kevin1635.replit.app
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. URL został oznaczony przez 18 z 91 silników bezpieczeństwa, przy czym wykrycia w dużej mierze klasyfikowały go jako phishing lub w inny sposób złośliwy. Ponadto zrzut ekranu pokazuje stronę logowania oznaczoną marką Microsoft Outlook, mimo że witryna jest hostowana w subdomenie replit.app, która nie wydaje się być oficjalną domeną Microsoft, co może wskazywać na próbę pozyskania danych uwierzytelniających do konta przez podszywanie się.
Inne sygnały są mieszane, ale nie przeważają nad obawami dotyczącymi phishingu. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne bazy danych zagrożeń sprawdzone tutaj nie wymieniały tej domeny w czasie skanowania. Jednak strony phishingowe często zawierają minimalną ilość kodu i nadal mogą wyglądać na czyste w skanach opartych na plikach, więc czysty wynik skanowania malware sam w sobie nie eliminuje ryzyka sugerowanego przez treść strony i wykrycia przez wiele silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Google Frontend w Google Cloud, a przypisany adres IP znajduje się w Kansas City, United States. Domena korzysta z serwerów nazw zarządzanych przez Google, a domena nadrzędna jest zarejestrowana od kilku lat, chociaż ta konkretna strona jest hostowana jako subdomena na współdzielonej platformie aplikacyjnej.
DNSSEC wydaje się niepodpisany. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale połączenie formularza do wprowadzania danych uwierzytelniających, hostingu zewnętrznego oraz oznaczeń marki, które wydają się niezwiązane z wyświetlaną domeną, może stanowić istotny problem bezpieczeństwa w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?