site-3da5qr19c.godaddysites.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis site-3da5qr19c.godaddysites.com
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn GoDaddy, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie zrzutu ekranu i tytułu strony przedstawia się jako strona logowania oznaczona marką Orange w języku francuskim, zachęcająca odwiedzających do wprowadzenia adresu e-mail i hasła w celu uzyskania dostępu do usług poczty Orange.
Widoczna treść jest minimalna i koncentruje się na wprowadzaniu danych uwierzytelniających, a nie na szerszym zarządzaniu kontem, obsłudze klienta czy informacjach o usługach telekomunikacyjnych. Chociaż jedno źródło klasyfikacji stron internetowych oznaczyło ją jako telekomunikację, ogólna prezentacja bardziej przypomina firmową stronę logowania hostowaną w subdomenie zewnętrznego kreatora stron internetowych, a rzeczywisty operator nie jest na stronie jasno wskazany.
Ocena bezpieczeństwa site-3da5qr19c.godaddysites.com
Wiele wskaźników sugeruje, że ta strona może być wykorzystywana do wyłudzania danych uwierzytelniających. W czasie tego skanowania została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub treści związane z oszustwami. Zrzut ekranu pokazuje również formularz logowania wykorzystujący oznaczenia marki Orange w subdomenie godaddysites.com, a nie w domenie, która sprawiałaby wrażenie oficjalnie należącej do Orange, co może wskazywać na podszywanie się pod markę.
Wyniki czarnych list i baz danych zagrożeń były w czasie tego skanowania mieszane, ale budzące obawy. Źródła zagrożeń skoncentrowane na treści obejmowały wpisy związane z phishingiem, podczas gdy adres IP domeny figurował również na jednej liście blokowania reputacji poczty; ten oparty na DNS wpis sam w sobie jest słabszym sygnałem, ale zwiększa ogólną ostrożność w tym przypadku. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, wygenerowało również ogólne podejrzane etykiety dla domeny i kilku linków wewnętrznych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez GoDaddy, którego ważność sięga 2027. Jest hostowana za AWS Global Accelerator pod adresem IP 76.223.105.230, a strona wydaje się być dostarczana przez infrastrukturę GoDaddy do tworzenia witryn internetowych. Dokładne oprogramowanie serwera WWW i wynegocjowany protokół nie zostały zidentyfikowane w danych skanowania.
Sama domena jest stosunkowo stara, ale ten wiek odnosi się do kontekstu przestrzeni nazw subdomeny godaddysites.com i sam w sobie nie zmniejsza obaw dotyczących phishingu wynikających z treści strony i rezultatów detekcji. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?