secure.yettelo.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis secure.yettelo.sbs
Ta domena sprawia wrażenie, jakby przedstawiała się jako witryna do rezerwacji podróży, wykorzystując branding Booking.com, tekst tytułu strony oraz układ kojarzony z usługami wyszukiwania hoteli, lotów, wynajmu samochodów i zakwaterowania. Na podstawie zrzutu ekranu i metadanych strona została zaprojektowana tak, aby przypominać popularną platformę podróżniczą, a nie niezależną firmę z własną, odrębną tożsamością.
Sama nazwa domeny, secure.yettelo.sbs, nie wydaje się odpowiadać oficjalnemu brandingowi widocznemu na stronie. Zamiast tego używa niepowiązanej nazwy hosta, jednocześnie wyświetlając treści w stylistyce Booking.com i komunikaty promocyjne. Na podstawie dostępnych danych takie połączenie może wskazywać na stronę podszywającą się, mającą na celu przyciągnięcie użytkowników szukających znanej marki turystycznej.
Ocena bezpieczeństwa secure.yettelo.sbs
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Dodatkowo treść strony ściśle imituje branding Booking.com, mimo że jest hostowana w niepowiązanej domenie, co może wskazywać na stronę sobowtóra mającą na celu zbieranie informacji o użytkownikach lub danych uwierzytelniających. Domena jest również bardzo nowa, ma 21 dni, co może dodatkowo zwiększać niepewność.
Skanowanie pod kątem malware dało ogólny podejrzany wynik dla strony głównej, chociaż sam ten sygnał miałby niższy poziom pewności. Co ważniejsze, adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej. Chociaż jedna główna baza danych zagrożeń była czysta w czasie tego skanowania, szerszy konsensus wielu silników i widoczne naśladownictwo marki są tutaj silniejszymi wskaźnikami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, jest obsługiwana przez serwer WWW nginx i wydaje się znajdować za infrastrukturą Cloudflare z adresem IP w Toronto, Canada. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że operator lub treść są godne zaufania.
Z perspektywy domeny rejestracja jest bardzo świeża, DNSSEC wydaje się niepodpisany, a witryna korzysta z serwerów nazw Cloudflare. Połączenie nowo zarejestrowanej domeny, brandingu z niepowiązaną nazwą hosta oraz wielu detekcji ukierunkowanych na phishing może być technicznym i operacyjnym wskaźnikiem ryzyka w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?