securitypass.cc
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis securitypass.cc
securitypass.cc wydaje się hostować jednostronicowy ekran docelowy stylizowany tak, aby przypominał stronę zaproszenia do grupy lub kanału Telegram. Widoczna treść pokazuje branding Telegram, wezwanie do działania „Join Channel” oraz profil oznaczony jako „Pervy”, co sugeruje, że strona może być przeznaczona do kierowania odwiedzających do procesu dołączania do kanału komunikatora, a nie do zapewniania niezależnej witryny lub własnej usługi.
Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu witryna nie wydaje się reprezentować ugruntowanej firmy, wydawcy ani organizacji. Zamiast tego może działać jako strona promocyjna lub przekierowująca powiązana z linkiem do społeczności Telegram. Użycie nowo zarejestrowanej, niezależnej domeny zamiast oczywistego oficjalnego adresu URL platformy może wskazywać, że witryna jest używana jako pośrednia strona docelowa.
Ocena bezpieczeństwa securitypass.cc
Kilka wskaźników skanowania budzi obawy w momencie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wykrycia były ogólnie powiązane z podejrzanym, złośliwym lub phishingowym zachowaniem. Jednocześnie skanowanie plików pod kątem malware nie zidentyfikowało złośliwych plików wśród ograniczonej liczby przeskanowanych zasobów, a kontrole blacklist nie wykazały wpisów w sprawdzonych bazach danych.
Ogólny obraz jest mieszany, ale skłaniający do ostrożności. Strona wizualnie imituje sposób zapraszania do Telegram, jednocześnie będąc hostowaną w niepowiązanej domenie, co może zwiększać ryzyko wprowadzenia odwiedzających w błąd. Dodatkowe czynniki ryzyka obejmują wyjątkowo niedawny wiek rejestracji domeny wynoszący 0 days, brak historii rankingu oraz ograniczoną zawartość witryny. Cechy te same w sobie nie dowodzą nadużycia, ale są powszechnie spotykane na krótkotrwałych lub zwodniczych stronach docelowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a rozpoznany adres IP jest powiązany z hostingiem Cloudflare w Canada. Nameservers również wskazują na Cloudflare, co sugeruje, że witryna korzysta z warstwy CDN lub reverse-proxy zamiast bezpośrednio ujawniać swój serwer źródłowy. DNSSEC wydaje się niepodpisany w momencie tego skanowania.
Dostępne skanowanie pod kątem malware nie zidentyfikowało złośliwych plików ani oznaczonych zewnętrznych linków, ale skan obejmował jedynie bardzo małą liczbę plików. Wiek domeny wynoszący 0 days jest istotnym technicznym sygnałem ryzyka, zwłaszcza w połączeniu z minimalną konfiguracją strony docelowej i brandingiem, który wydaje się naśladować dobrze znaną platformę komunikacyjną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?