site-lg94gcvdd.godaddysites.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis site-lg94gcvdd.godaddysites.com
Ta domena wydaje się być stroną hostowaną na platformie kreatora stron internetowych GoDaddy, a nie samodzielną markową witryną. Widoczny tytuł strony odnosi się do „portail_orange.fr”, a zrzut ekranu pokazuje francuskojęzyczny formularz logowania wykorzystujący branding Orange, proszący o adres e-mail lub numer telefonu komórkowego oraz hasło.
Na podstawie treści strony i kategoryzacji przez podmioty trzecie witryna wydaje się przedstawiać jako portal logowania do konta powiązany z marką telekomunikacyjną Orange. Jednak sama domena jest ogólną subdomeną w obrębie godaddysites.com, a nie oficjalną domeną należącą do Orange, co nie jest typowe dla legalnego portalu logowania klienta.
Ocena bezpieczeństwa site-lg94gcvdd.godaddysites.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a zrzut ekranu strony pokazuje formularz wprowadzania danych uwierzytelniających wykorzystujący branding Orange na niepowiązanej subdomenie hostingowej, co może wskazywać na próbę pozyskania danych konta.
Skanowanie pod kątem malware nie zgłosiło potwierdzonych złośliwych plików, ale przypisało stronie i powiązanym URL niski poziom ufności ogólnej podejrzanej etykiety. Niezależnie od tego adres IP domeny figuruje na jednej liście blokad reputacji poczty; jest to słabszy sygnał niż wykrycia phishingu, ale nadal zwiększa ostrożność w niewielkim stopniu. Połączenie szerokich klasyfikacji phishingowych, strony logowania w stylu podszywania się oraz rozbieżności między brandingiem a nazwą domeny istotnie zwiększa obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez GoDaddy, którego ważność wygasa dopiero w 2027. Jest hostowana za AWS Global Accelerator pod adresem IP 76.223.105.230, a serwery nazw wskazują na infrastrukturę GoDaddy. W czasie tego skanowania DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury korzystanie z HTTPS i popularnego hostingu samo w sobie nie potwierdza legalności, ponieważ strony phishingowe również mogą być wdrażane na renomowanych platformach. Istotnym problemem technicznym w tym przypadku jest to, że strona jest hostowana na ogólnej subdomenie kreatora stron, a jednocześnie prezentuje coś, co wydaje się markowym doświadczeniem logowania dużego dostawcy usług telekomunikacyjnych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?