sso-i-trustcapta-l-auth.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sso-i-trustcapta-l-auth.webflow.io
Ta domena wydaje się hostować stronę Webflow stylizowaną jako strona logowania lub promocyjna iTrustCapital. Tytuł strony zawiera odniesienie do „Log in | iTrustCapital”, a zrzut ekranu pokazuje branding, ceny kryptowalut oraz treści marketingowe dotyczące kupna i sprzedaży kryptowalut, złota i srebra za pośrednictwem IRA. Strona zawiera również link do app.itrustcapital.com, co sugeruje, że może próbować przedstawiać się jako powiązana z platformą finansową iTrustCapital.
Jednak sama przeskanowana domena jest subdomeną webflow.io, a nie pozorną główną domeną iTrustCapital. Na podstawie wzorca nazewnictwa „sso-i-trustcapta-l-auth” strona wydaje się zaprojektowana tak, aby przypominać portal single sign-on lub uwierzytelniania. To połączenie brandingu, sformułowań ukierunkowanych na logowanie oraz subdomeny hostowanej przez podmiot trzeci może wskazywać, że strona została utworzona w celu naśladowania legalnej usługi finansowej lub kryptowalutowej, a nie jako oficjalna własność korporacyjna.
Ocena bezpieczeństwa sso-i-trustcapta-l-auth.webflow.io
W trakcie skanowania wiele silników bezpieczeństwa oznaczyło ten URL, przy czym 15 z 91 sklasyfikowało go w czasie analizy jako phishing lub w inny sposób złośliwy. Strona również bardzo przypomina branding iTrustCapital, jednocześnie używając innej domeny hosta, co może wskazywać na podobną stronę logowania mającą na celu przechwycenie danych uwierzytelniających użytkowników lub innych informacji wrażliwych. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka baz blacklist ukierunkowanych na treść było czystych, sygnały te nie przeważają w tym przypadku nad silniejszymi wskaźnikami phishingu.
Występuje również wtórna obawa reputacyjna: adres IP domeny znajdował się w czasie skanowania na jednej liście blokowania reputacji poczty. Sam ten sygnał byłby słabym dowodem, ale tutaj występuje obok szerokich detekcji phishingu oraz brandingu, który może naśladować usługę finansową. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, za infrastrukturą Cloudflare, i rozwiązywała się do adresu IP w sieci Cloudflare. Strona wydaje się być hostowana na Webflow, a zasoby statyczne są ładowane z website-files.com i CloudFront. DNSSEC nie był włączony w czasie skanowania, co jest powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie mają tej dodatkowej ochrony integralności.
Z technicznego punktu widzenia głównym problemem nie jest certyfikat ani stos hostingowy, lecz pozorna rozbieżność między wyświetlanym brandingiem iTrustCapital a rzeczywistą lokalizacją hostingu w subdomenie webflow.io. Ważny HTTPS i hosting w popularnym CDN same w sobie nie potwierdzają, że strona jest oficjalnie prowadzona przez markę, do której się odwołuje.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?