shopify.multisfera.pl
Kategoria: Business, Economy, Finance, Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis shopify.multisfera.pl
Domena shopify.multisfera.pl wydaje się hostować stronę logowania stylizowaną tak, aby przypominała Shopify, platformę e-commerce używaną przez sprzedawców internetowych. Tytuł strony widoczny w skanie to „Log in - Shopify”, a zrzut ekranu przedstawia branding Shopify, ikony logowania społecznościowego oraz formularz uwierzytelniania w stylu panelu sprzedawcy.
Na podstawie struktury subdomeny ta strona jest hostowana w ramach multisfera.pl, a nie w oficjalnej infrastrukturze domenowej Shopify. Sugeruje to, że może to być strona podmiotu trzeciego przedstawiająca się jako portal logowania Shopify, a nie oficjalny punkt logowania obsługiwany przez Shopify. Dostępne dane ze skanu nie wskazują na istnienie prawidłowej relacji operatorskiej między multisfera.pl a Shopify.
Ocena bezpieczeństwa shopify.multisfera.pl
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Ponadto strona wizualnie przedstawia się jako ekran logowania Shopify, mimo że jest hostowana w innej domenie, co może wskazywać na próbę pozyskania danych uwierzytelniających przez naśladowanie znanej usługi.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanu. Jednak czysty wynik skanowania plików nie równoważy silniejszych wskaźników phishingu wynikających z detekcji przez wiele silników oraz niezgodności brandingu strony. Adres IP domeny figurował również na dwóch listach blokujących reputację poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, a serwer WWW wydaje się być nginx hostowanym w infrastrukturze przypisywanej RackNerd LLC w Buffalo, United States. Domena jest stosunkowo stara — ma około 12 lat, co czasami może wskazywać na ugruntowaną rejestrację, chociaż starsze domeny również mogą zostać wykorzystane ponownie. Serwery nazw wskazują na Cloudflare, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia najbardziej istotnym problemem nie jest konfiguracja TLS, lecz kontekst: strona logowania opatrzona brandingiem Shopify jest serwowana z subdomeny nienależącej do Shopify. Skan malware zgłosił 0 oznaczonych plików z 6 przeskanowanych, ale strony phishingowe często opierają się na prostym HTML i zasobach brandingowych, a nie na ładunkach malware, dlatego czysty wynik skanowania plików należy interpretować ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?