sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Ta domena wydaje się hostować stronę internetową na platformie pages.dev, która jest usługą hostingu stron statycznych działającą w infrastrukturze Cloudflare. Na podstawie tytułu strony „Meta for Business | Page Appeal” witryna wydaje się przedstawiać jako portal konta firmowego lub odwołań dotyczących stron, potencjalnie związany z procesami przeglądu lub przywracania kont w mediach społecznościowych. Metadane wskazują również, że strona została zbudowana przy użyciu standardowego szablonu aplikacji React.
Sama nazwa domeny jest długą, losowo wyglądającą subdomeną, a nie markową domeną główną, co może wskazywać na wdrożenie jednorazowe lub specyficzne dla kampanii, a nie na ugruntowaną, niezależną witrynę biznesową. Widoczne odniesienia do linków związanych z Facebook sugerują, że strona może próbować wchodzić w interakcję z użytkownikami szukającymi wsparcia lub możliwości odwołania związanych z platformą mediów społecznościowych, chociaż rzeczywisty operator nie jest jednoznacznie zidentyfikowany na podstawie dostępnych danych ze skanu.
Ocena bezpieczeństwa sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej witryny w czasie tego skanu. Została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako związaną z phishingiem. Ponadto obecny był jeden wpis w bazie danych zagrożeń oraz jeden wpis na liście blokad opartej na reputacji poczty/DNS. Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, strony phishingowe często opierają się na zwodniczych formularzach i brandingu, a nie na pobieralnym malware, więc czysty skan plików sam w sobie nie eliminuje ryzyka.
Tytuł strony bardzo przypomina portal odwołań biznesowych dużej marki mediów społecznościowych, podczas gdy rzeczywista domena jest niepowiązaną subdomeną pages.dev o losowo wyglądającej nazwie. Ta rozbieżność może wskazywać na próbę upodobnienia się lub podszywania, mającą na celu zbieranie danych logowania lub informacji o koncie. Domena nie jest nowo zarejestrowana, co nieco zmniejsza prawdopodobieństwo, że jest to domena jednorazowa, ale brak rankingu, detekcje związane z phishingiem oraz rozbieżność w brandingu nadal pozostają istotnymi powodami do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez uznanego dostawcę certyfikatów i jest obsługiwana za infrastrukturą Cloudflare pod adresem IP 172.66.46.242. Hosting na renomowanej platformie CDN lub edge może poprawiać dostępność i szyfrowanie, ale sam w sobie nie potwierdza legalności treści strony. Certyfikat był ważny w czasie tego skanu, a serwer WWW wydaje się hostowany przez Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest subdomeną hostowaną na pages.dev, a nie dedykowaną domeną markową, a metadane strony sugerują proste wdrożenie oparte na React. W dostępnym skanie plików nie oznaczono żadnych złośliwych plików, ale zgłoszone detekcje phishingowe wskazują, że głównym problemem może być zwodnicza treść strony, a nie dostarczanie exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?