sso-uphold-com-cdn-a-autth.framer.website
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sso-uphold-com-cdn-a-autth.framer.website
Ta domena wydaje się hostować stronę o tematyce logowania, przedstawioną jako portal logowania do konta Uphold. Tytuł strony i meta description odnoszą się do logowania w celu handlu kryptowalutami, akcjami i metalami, a zrzut ekranu pokazuje branding i komunikaty związane z platformą finansową, a nie z ogólną stroną osobistą.
Strona jest udostępniana z platformy framer.website i korzysta z zasobów hostowanych przez Framer, co sugeruje, że może to być strona zbudowana w usłudze tworzenia witryn, a nie oficjalna domena korporacyjna marki pokazanej na stronie. Na podstawie struktury domeny, obecność słowa "uphold" wraz z dodatkowymi terminami takimi jak "sso," "cdn" i błędnie zapisanym "autth" może wskazywać na próbę upodobnienia się do legalnej subdomeny uwierzytelniania lub infrastruktury.
Chociaż sama domena ma już kilka lat, widoczna treść wydaje się koncentrować na dostępie do konta usługi finansowej. Strony, które żądają logowania do konta dla platform handlowych lub je symulują, mogą wiązać się z podwyższonym ryzykiem, gdy są hostowane w niepowiązanych domenach lub u zewnętrznych kreatorów stron.
Ocena bezpieczeństwa sso-uphold-com-cdn-a-autth.framer.website
W czasie tego skanowania wiele sygnałów skanowania wskazywało na podwyższone obawy. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto treść strony i metadane przedstawiają ją jako stronę logowania Uphold, jednak domena jest subdomeną Framer, a nie pozornie oficjalną domeną logowania należącą do Uphold. Ta rozbieżność może wskazywać na podszywanie się pod markę lub zachowanie polegające na wyłudzaniu danych uwierzytelniających.
Skanowanie pod kątem malware nie wykryło złośliwych plików w niewielkim zestawie zbadanych plików, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. W tym przypadku silniejsze obawy wynikają z wielosilnikowego konsensusu dotyczącego phishingu oraz z próby upodobnienia strony do procesu logowania do konta finansowego.
Sama nazwa domeny wydaje się skonstruowana tak, aby wyglądać technicznie i wiarygodnie, poprzez połączenie terminów takich jak "sso," "cdn" i "auth," przy jednoczesnym odwołaniu do marki Uphold na niepowiązanej platformie hostingowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza, że strona jest legalna. Jest hostowana przez Framer B.V pod adresem IP 31.43.161.6 w Amsterdamie, a serwer WWW jest identyfikowany jako Framer/8e43165. Domena korzysta z serwerów nazw AWS i obecnie nie ma podpisu DNSSEC.
Z technicznego punktu widzenia infrastruktura wydaje się zgodna raczej z hostowaną stroną docelową niż z dedykowanym korporacyjnym środowiskiem uwierzytelniania. Połączenie hostingu u zewnętrznego kreatora stron, strony logowania odwołującej się do marki oraz niepowiązanego z wyglądu wzorca subdomeny może być w tym kontekście uznane za podejrzane, mimo że sam certyfikat jest ważny, a ograniczone skanowanie plików nie wykryło malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?