site-ah3d6z3ed.godaddysites.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis site-ah3d6z3ed.godaddysites.com
Ta domena jest hostowana w subdomenie kreatora stron GoDaddy i obecnie wyświetla stronę zatytułowaną „Sunrise mail” z formularzem logowania proszącym o adres e-mail i hasło. Widoczne oznaczenia marki i tekst odnoszą się do Sunrise, dostawcy usług telekomunikacyjnych, a strona zawiera treści dotyczące świadomości phishingu, jednocześnie zachęcając użytkowników do wprowadzenia danych logowania do konta.
Na podstawie zrzutu ekranu i metadanych strona wydaje się być zaprojektowana jako portal logowania internetowego, a nie pełna witryna korporacyjna. Nie wygląda na to, by korzystała z oficjalnej głównej domeny oznaczonej marką Sunrise, lecz zamiast tego działa z ogólnej hostowanej subdomeny, co może wskazywać na nieoficjalne lub tymczasowe wdrożenie, a nie standardową usługę logowania dla klientów.
Ocena bezpieczeństwa site-ah3d6z3ed.godaddysites.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej strony. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto jeden wpis w bazie danych zagrożeń wskazywał na phishing, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Sama zawartość strony również wydaje się niepokojąca: wyświetla oznaczenia marki Sunrise i formularz wprowadzania danych uwierzytelniających w ogólnej subdomenie godaddysites.com zamiast tego, czego zwykle można by oczekiwać od oficjalnej strony logowania operatora telekomunikacyjnego. Ta rozbieżność może wskazywać na próbę podszycia się pod legalną usługę i pozyskania danych logowania do kont. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie tego skanowania, strony phishingowe często opierają się na zwodniczych formularzach, a nie na malware do pobrania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez GoDaddy, którego wygaśnięcie wskazano na styczeń 2027. Jest rozwiązywana na adres IP powiązany z infrastrukturą AWS Global Accelerator w Stanach Zjednoczonych, a domena korzysta z nameserverów GoDaddy. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Z perspektywy bezpieczeństwa obecność HTTPS nie powinna być traktowana jako dowód legalności, ponieważ hostowane strony phishingowe również mogą korzystać z ważnych certyfikatów. Sama domena jest stara, ale jest to hostowana subdomena w ramach od dawna istniejącej platformy nadrzędnej, więc sygnał wieku jest mniej uspokajający, niż byłby w przypadku samodzielnej domeny należącej do marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?