spinforluck.blog
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis spinforluck.blog
spinforluck.blog wydaje się być promocyjną stroną internetową w stylu loterii, prezentującą oferty nagród i udział oparty na kwestionariuszu. Na podstawie zrzutu ekranu wyświetla wyskakujące okno skierowane do „Verizon customer” i twierdzi, że odwiedzający mogą kwalifikować się do nagród o wysokiej wartości, takich jak smartfony, karty podarunkowe lub członkostwa streamingowe, po udzieleniu odpowiedzi na krótki zestaw pytań.
Nazwa domeny sugeruje koncepcję związaną ze szczęściem, kręceniem lub rozdawaniem nagród, a nie ugruntowaną usługę korporacyjną. Widoczna treść strony sprawia wrażenie imitowania kampanii lojalnościowej lub nagrodowej operatora telekomunikacyjnego, ale sama domena na podstawie dostępnych danych nie wydaje się być oficjalną własnością internetową Verizon. Strona może zatem mieć na celu przyciąganie użytkowników za pomocą komunikatów opartych na nagrodach i promocyjnej oprawy nawiązującej do marki.
Ocena bezpieczeństwa spinforluck.blog
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, a wykrycia obejmowały klasyfikacje związane z phishingiem, złośliwą aktywnością, podejrzaną aktywnością oraz malware. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy kilka głównych kontroli blacklist i baz danych zagrożeń było poza tym czystych. Zrzut ekranu pokazuje stronę w stylu odbioru nagrody, wykorzystującą branding Verizon i oferującą kosztowne nagrody w zamian za odpowiedzi na pytania, co jest wzorcem powszechnie kojarzonym z wprowadzającymi w błąd kampaniami pozyskiwania leadów lub kampaniami w stylu phishingu.
Domena jest również bardzo nowa, ma około 70 dni, co może zwiększać niepewność, ponieważ nowo utworzone domeny są często wykorzystywane do krótkotrwałych kampanii promocyjnych lub podszywania się. Chociaż skan malware nie zidentyfikował podczas tej kontroli oznaczonych plików, wynik ten nie przeważa nad szerszymi wielosilnikowymi wykryciami phishingu i złośliwej aktywności wraz z mylącą prezentacją opartą na motywie nagród.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a infrastruktura hostingu i reverse-proxy wydaje się być dostarczana przez Cloudflare. Geolokalizacja IP serwera wskazuje na Toronto, Canada, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany.
Z perspektywy ryzyka technicznego obecność HTTPS wskazuje jedynie na szyfrowany transport i sama w sobie nie potwierdza wiarygodności treści. Domena została niedawno zarejestrowana, znajduje się za współdzieloną infrastrukturą brzegową i została oznaczona przez wiele silników bezpieczeństwa, co może uzasadniać ostrożność mimo skądinąd standardowej konfiguracji certyfikatu i hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?