site-1ft2ad0jn.godaddysites.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis site-1ft2ad0jn.godaddysites.com
Ta domena wydaje się być stroną hostowaną na platformie kreatora stron GoDaddy, a nie samodzielną domeną marki. Widoczna treść jest w języku francuskim i przedstawia się jako „Espace client”, czyli strona logowania klienta, konkretnie zachęcając odwiedzających do uzyskania dostępu do „Mail d’Orange” oraz do wprowadzenia adresu e-mail Orange lub numeru telefonu komórkowego wraz z tajnym kodem.
Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna wydaje się naśladować portal klienta operatora telekomunikacyjnego powiązany z marką Orange. Strona ma bardzo ograniczony zakres i składa się głównie z formularza logowania, z niewielką ilością dodatkowych informacji o firmie, elementów nawigacji lub niezależnego brandingu poza logo Orange i odniesieniami tekstowymi.
Operator stojący za tą stroną nie jest wyraźnie wskazany na samej stronie. Chociaż witryna jest hostowana w subdomenie godaddysites.com i korzysta z infrastruktury GoDaddy, taki sposób hostingu sam w sobie nie wskazuje na jakiekolwiek powiązanie z marką prezentowaną na stronie.
Ocena bezpieczeństwa site-1ft2ad0jn.godaddysites.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wzbudza obawy dotyczące tej strony. Została ona oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub treści związane z oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny znajdował się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem, ale nadal warto to odnotować.
Zrzut ekranu pokazuje również stronę logowania wykorzystującą branding Orange, działającą jednak z ogólnej subdomeny godaddysites.com zamiast z oficjalnej domeny marki. Taka rozbieżność może wskazywać na podszywanie się pod markę lub zachowanie polegające na wyłudzaniu danych uwierzytelniających. Strona prosi o identyfikatory konta i tajny kod, co jest zgodne z rodzajem przepływu wprowadzania danych powszechnie spotykanym na stronach phishingowych.
Chociaż skan pod kątem malware nie wykazał potwierdzonych złośliwych plików i pokazał jedynie ogólny wskaźnik heurystyczny, w tym przypadku większe znaczenie mają szersze dane reputacyjne i widoczny wzorzec treści. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez GoDaddy, którego data wygaśnięcia jest podana jako 2027-01-09. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie potwierdza, że strona jest godna zaufania ani że jest legalnie powiązana z marką, którą prezentuje. DNSSEC wydaje się niepodpisany.
Szczegóły infrastruktury wskazują na hosting przez AWS Global Accelerator, przy czym serwer WWW został zidentyfikowany jako DPS/2.0.0-beta+sha-cb8eafb, a serwery nazw znajdują się na platformie SecureServer firmy GoDaddy. Sama domena jest stosunkowo stara, ale ponieważ jest to hostowana subdomena na platformie do tworzenia stron, sam wiek może nie odzwierciedlać wieku ani legalności bieżącej zawartości strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?