sorer.live
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sorer.live
Domena sorer.live wydaje się hostować stronę przedstawioną jako „U.S. Bank Support | Live Chat”, z oznaczeniami marki, etykietami nawigacyjnymi i tekstem stopki przypominającymi portal obsługi klienta banku. Widoczna treść promuje sesję czatu na żywo w celu uzyskania pomocy dotyczącej konta i zawiera odniesienia do stron pomocy technicznej, bezpieczeństwa, prywatności i dostępności U.S. Bank, co sugeruje, że witryna próbuje pozycjonować się jako strona pomocy dotyczącej usług finansowych.
Na podstawie nazwy domeny i treści strony ta witryna nie wydaje się być oficjalną domeną U.S. Bank. Zamiast tego wygląda na nowo utworzoną, niezależną witrynę wykorzystującą branding o tematyce bankowej w niepowiązanej domenie .live. Wiele źródeł klasyfikacji stron internetowych kategoryzuje ją jako phishing lub związaną z oszustwami, podczas gdy jedno źródło klasyfikacji oznacza ją jako należącą do usług finansowych, co prawdopodobnie odzwierciedla bankową tematykę widoczną na stronie, a nie potwierdza legalne działanie.
Ocena bezpieczeństwa sorer.live
Ta witryna wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub związaną z oszustwami. Zrzut ekranu pokazuje również wyraźny branding U.S. Bank w domenie, która nie wydaje się należeć do tej instytucji, co może wskazywać na próbę naśladowania legalnej marki finansowej. Ponadto domena ma tylko 1 dzień i nie ma ustalonego rankingu ruchu, a oba te elementy są częstymi sygnałami ostrzegawczymi dla krótkotrwałej infrastruktury phishingowej.
Skan malware nie wykrył złośliwych plików podczas tego konkretnego przeszukania, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w sprawdzanym czasie. Nie przeważa to jednak nad szerszymi wskaźnikami phishingu, zwłaszcza biorąc pod uwagę prezentację opartą na motywie marki i wykrycia przez wiele silników. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP powiązanego z Cloudflare w Toronto, Canada. Ważność certyfikatu wskazuje, że szyfrowany transport był dostępny w czasie skanowania, ale samo HTTPS nie weryfikuje, że operator jest legalną marką, za którą się podaje.
Z perspektywy bezpieczeństwa domeny, domena jest wyjątkowo nowa, korzysta z nameserverów Cloudflare i ma DNSSEC unsigned. Połączenie bardzo niedawnej rejestracji, treści o tematyce marki i wykryć phishingu budzi większe obawy niż sama podstawowa konfiguracja hostingu. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale główny problem w tym przypadku wydaje się dotyczyć zwodniczej treści strony, a nie dostarczania exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?