sessionauthfrontend.smithadvlsory.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sessionauthfrontend.smithadvlsory.org
Domena sessionauthfrontend.smithadvlsory.org wydaje się być subdomeną, a nie główną witryną marki. Jej nazwa hosta sugeruje frontend związany z uwierzytelnianiem lub sesją, ale widoczna zawartość strony i metadane przedstawiają to, co wydaje się brandingiem Getty Images, w tym odniesienia do bez tantiem zdjęć stockowych, obrazów kreatywnych i wektorów.
Na podstawie zrzutu ekranu i tytułu strony witryna wydaje się naśladować lub odzwierciedlać wygląd platformy stock-media skoncentrowanej na wyszukiwaniu obrazów i licencjonowaniu. Jednak sama domena nie wydaje się być oficjalną domeną Getty Images, a nazwa domeny nadrzędnej „smithadvlsory.org” nie odpowiada w oczywisty sposób tej marce. Ta rozbieżność może wskazywać, że strona jest używana jako markowe podobieństwo, a nie jako oficjalna usługa biblioteki mediów.
Ocena bezpieczeństwa sessionauthfrontend.smithadvlsory.org
W czasie tego skanowania zautomatyzowane kontrole bezpieczeństwa nie wykryły złośliwego oprogramowania ani aktywności na czarnych listach. Domena została oznaczona przez 0 z 92 silników bezpieczeństwa, skan złośliwego oprogramowania nie zgłosił żadnych oznaczonych plików, a sprawdzone bazy czarnych list były czyste. Są to pozytywne sygnały punktowe, ale same w sobie nie potwierdzają legalności.
Nadal istnieje istotna obawa dotycząca zaufania, ponieważ domena w dużym stopniu przedstawia się jako Getty Images, jednocześnie używając niepowiązanej subdomeny i domeny nadrzędnej. Tego rodzaju rozbieżność w brandingu może wskazywać na stronę podobną do oryginału, mającą na celu wykorzystanie zaufania do znanej usługi, zwłaszcza że domena jest również stosunkowo nowa i nie jest szeroko ugruntowana. Nawet gdy skanery złośliwego oprogramowania nie wykazują żadnych wykryć, nowo utworzone strony podobne do oryginału mogą nadal stwarzać zagrożenia, takie jak wyłudzanie danych logowania lub zwodnicze przekierowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, i jest hostowana za infrastrukturą Cloudflare z serwerami nazw w Cloudflare. Dostępność TLS jest pozytywnym sygnałem bezpieczeństwa transportu, ale wskazuje jedynie na szyfrowaną łączność i nie powinna być traktowana jako dowód legalności. DNSSEC wydaje się niepodpisany.
Domena jest stosunkowo nowa, ma około 159 dni, i nie jest notowana w głównych rankingach popularności. Połączenie młodej domeny, hostingu obsługiwanego przez Cloudflare oraz brandingu, który wydaje się niezwiązany z zarejestrowaną domeną, może uzasadniać dodatkową ostrożność, mimo że w czasie tego skanowania nie wykryto złośliwego oprogramowania ani trafień na czarne listy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?