slon4cc.top
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis slon4cc.top
slon4cc.top wydaje się bardzo minimalistyczną stroną internetową wyświetlającą po rosyjsku monit w stylu CAPTCHA, z polem wejściowym oznaczonym „Введите капчу” oraz przyciskiem oznaczonym „Войти” („Log in”). Na podstawie widocznej treści witryna nie przedstawia typowych informacji biznesowych, redakcyjnych ani usługowych i nie wskazuje na stronie docelowej jednoznacznie operatora, organizacji ani prawnie uzasadnionego celu.
Sama nazwa domeny nie jest opisowa dla znanej marki ani usługi, a projekt strony sugeruje mechanizm dostępu ograniczonego lub wprowadzania danych uwierzytelniających, a nie publicznie dostępną witrynę. Wiele źródeł klasyfikacji stron internetowych wiąże tę domenę z phishingiem lub działaniami związanymi z oszustwami, więc strona może służyć do filtrowania odwiedzających lub zbierania danych wejściowych przed przekierowaniem ich gdzie indziej.
Ocena bezpieczeństwa slon4cc.top
Kilka sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing, związaną z oszustwami lub nowo zarejestrowaną witrynę. Zrzut ekranu pokazuje również ubogą stronę w stylu CAPTCHA/logowania bez informacji potwierdzających tożsamość, danych kontaktowych ani kontekstu legalnej witryny, co może być zgodne ze zwodniczymi konfiguracjami phishingowymi lub konfiguracjami phishingowymi z ograniczonym dostępem.
Jednocześnie nie każde źródło danych zgłaszało złośliwą zawartość: skan plików pod kątem malware nie wykrył żadnych oznaczonych plików w ograniczonej treści, którą sprawdził, a główne bazy blacklist uwzględnione w tym skanowaniu były czyste w czasie przeglądu. Jednak te czystsze sygnały są tutaj przeważone przez wykrycia przez wiele silników, klasyfikację związaną z phishingiem oraz skrajnie krótki wiek rejestracji domeny wynoszący zaledwie 6 dni.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.9.137, z skonfigurowanymi serwerami nazw Cloudflare. Obecność TLS oznacza, że ruch może być szyfrowany podczas transmisji, ale samo szyfrowanie nie wskazuje na legalność. Domena jest bardzo nowa, nie jest notowana na głównych listach popularności i używa niepodpisanej konfiguracji DNSSEC.
Z perspektywy hostingu i infrastruktury ta konfiguracja jest powszechna i tania we wdrożeniu, co samo w sobie nie jest niczym niezwykłym, ale można to również zaobserwować na krótkotrwałych stronach phishingowych. W dostarczonych ograniczonych wynikach skanowania nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, chociaż treść strony wydaje się minimalna i może nie ujawniać wszystkich zachowań podczas statycznej inspekcji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?