sparkly-dragon-5360b6.netlify.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sparkly-dragon-5360b6.netlify.app
Ten URL to subdomena hostowana w Netlify, a nie samodzielna domena firmowa. Na podstawie tytułu strony i widocznej treści wygląda na to, że prezentuje stronę logowania do webmaila stylizowaną jako „Aruba Mail”, z formularzem e-mail/hasło i oznaczeniami sugerującymi próbę naśladowania sposobu logowania do poczty dla użytkowników Aruba.
Sama nazwa domeny, „sparkly-dragon-5360b6.netlify.app”, wygląda na wygenerowaną automatycznie i nie wydaje się odpowiadać oznaczeniom widocznym na stronie. Ta rozbieżność jest istotna, ponieważ legalne organizacje zazwyczaj hostują portale logowania we własnych głównych domenach lub w wyraźnie powiązanych subdomenach. Na podstawie dostępnego zrzutu ekranu i metadanych ta strona wydaje się pełnić funkcję strony do wprowadzania danych uwierzytelniających, a nie ogólnej witryny informacyjnej.
Ocena bezpieczeństwa sparkly-dragon-5360b6.netlify.app
Dane ze skanowania pokazują mieszane sygnały w momencie tego skanu. Z jednej strony 0 z 92 silników bezpieczeństwa wykryło problemy związane ze złośliwym oprogramowaniem, a skan pod kątem malware nie zidentyfikował oznaczonych plików, linków ani iframe. Z drugiej strony duża baza danych zagrożeń umieściła ten URL na liście z powodu aktywności związanej z social engineering, co jest silniejszym sygnałem ryzyka treści niż sam czysty skan malware.
Treść strony również budzi obawy, ponieważ przedstawia się jako strona logowania Aruba Mail, będąc jednocześnie hostowaną w niepowiązanej subdomenie Netlify. Mówiąc wprost, domena bardziej przypomina adres tymczasowego hostingu niż oficjalną lokalizację logowania należącą do Aruba, więc strona może być sobowtórem mającym na celu zbieranie danych uwierzytelniających. Strony logowania na platformach hostingowych podmiotów trzecich mogą w niektórych przypadkach być legalne, ale to połączenie niedopasowania oznaczeń i wpisu dotyczącego social engineering istotnie zwiększa ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dla osób proszonych o podanie danych uwierzytelniających do poczty e-mail. Chociaż w momencie tego skanu nie wykryto żadnych ładunków malware, dostępne dowody są zgodne z możliwą stroną phishingową lub służącą do wyłudzania danych uwierzytelniających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez DigiCert, z datą wygaśnięcia wskazaną na 2027, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech, a domena używa serwerów nazw powiązanych z Netlify. DNSSEC jest niepodpisany.
Z technicznego punktu widzenia głównym problemem nie jest sam certyfikat, lecz kontekst hostingu i oznaczeń: ogólna subdomena Netlify prezentuje markową stronę logowania do webmaila. Taka konfiguracja może być wykorzystywana do nieszkodliwych testów lub tymczasowych wdrożeń, ale w tym przypadku może również wskazywać na podszywanie się lub zbieranie danych uwierzytelniających. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, zewnętrznych linków ani aktywności iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?