staking3portfolio.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis staking3portfolio.blogspot.com
Ta witryna wydaje się być stroną hostowaną na Blogspot, przedstawiającą się jako portal do stakingu kryptowalut. Na podstawie tytułu strony, widocznej treści i danych klasyfikacji sieciowej jest ona przedstawiona jako serwis dotyczący inwestowania w kryptowaluty i nagród za staking, z brandingiem przypominającym Coinbase oraz komunikatami o uzyskiwaniu zwrotów w ustalonym okresie.
Sama domena jest subdomeną w blogspot.com, a nie niezależną domeną korporacyjną, co sugeruje, że może to być treść utworzona przez użytkownika i hostowana na platformie blogowej Google, a nie oficjalna witryna usług finansowych. Zrzut ekranu pokazuje formularz w stylu logowania oraz promocyjne twierdzenia dotyczące nagród za staking i bonusów za depozyt, co wskazuje, że strona może próbować zbierać dane uwierzytelniające użytkowników lub kierować odwiedzających do oferty związanej z kryptowalutami.
Chociaż bazowa domena blogspot.com istnieje od dawna, ta konkretna podstrona nie wydaje się reprezentować oficjalnej własności Coinbase na podstawie widocznej struktury URL i niedopasowania brandingu. Na podstawie dostępnej treści witryna wydaje się pozycjonowana jako strona usługi kryptowalutowej, ale może naśladować markę znanej giełdy.
Ocena bezpieczeństwa staking3portfolio.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Strona została sklasyfikowana przez wielu dostawców klasyfikacji sieciowej jako związana z phishingiem lub oszustwem, a 10 z 91 silników bezpieczeństwa oznaczyło URL jako złośliwy lub związany z phishingiem. Ponadto zrzut ekranu pokazuje branding w stylu Coinbase na subdomenie Blogspot, co może wskazywać na stronę podszywającą się, zaprojektowaną tak, aby przypominać legalną platformę kryptowalutową.
Skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonym zestawie przeskanowanych zasobów, a wymienione tutaj główne bazy zagrożeń skoncentrowane na treści były poza tym czyste w czasie skanowania. Jednak ten czystszy wynik przeważają wykrycia phishingu przez wiele silników, wyglądający na zwodniczy branding oraz obecność monitu logowania powiązanego z subdomeną hostowaną przez podmiot trzeci. Adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Łącznie dostępne dowody sugerują, że ta strona może mieć na celu podszywanie się pod znaną markę kryptowalutową oraz wyłudzanie poufnych informacji lub środków. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i wydaje się być hostowana w infrastrukturze Google za serwerem WWW nginx. Rozwiązany adres IP znajduje się we Frankfurcie nad Menem w Niemczech, a serwery nazw to standardowe autorytatywne serwery Google. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury korzystanie z usług hostowanych przez Google i ważnego certyfikatu samo w sobie nie potwierdza legalności, ponieważ hostowane strony phishingowe również mogą korzystać z renomowanych platform i szyfrowanych połączeń. Istotnym problemem technicznym jest tutaj to, że strona działa z bezpłatnie hostowanej subdomeny Blogspot, jednocześnie wizualnie przedstawiając się jako markowa usługa finansowa, co może być niezgodne z tym, jak oficjalna platforma kryptowalutowa normalnie wdrażałaby strony logowania klientów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?