staking4portfolio.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis staking4portfolio.blogspot.com
Ten URL wydaje się być stroną hostowaną na Blogspot, przedstawiającą się jako portal do stakingu kryptowalut. Na podstawie zrzutu ekranu wykorzystuje branding Coinbase i promuje zyski ze stakingu aktywów cyfrowych, w tym twierdzenia takie jak zarabianie do 20% oraz bonus przy pierwszej wpłacie. Strona zawiera pole adresu e-mail w stylu logowania oraz treści marketingowe dotyczące stakingu blockchain zamiast typowej struktury niezależnego bloga.
Witryna jest hostowana na platformie subdomen blogspot.com, co oznacza, że domena bazowa należy do infrastruktury blogowej Google, a nie do marki widocznej na stronie. Treść wydaje się być skierowana do użytkowników kryptowalut, którzy mogą szukać możliwości stakingu lub dostępu do konta związanego z Coinbase. Na podstawie nazwy domeny, układu strony i klasyfikacji przez podmioty trzecie, ta strona może próbować imitować usługę finansową lub kryptowalutową, zamiast działać jako oficjalna witryna należąca do marki.
Ocena bezpieczeństwa staking4portfolio.blogspot.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. URL został oznaczony przez 10 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało go jako phishing lub treści związane z oszustwami. Strona wydaje się również wykorzystywać branding Coinbase w subdomenie Blogspot, która nie wydaje się być oficjalną własnością internetową Coinbase, co może wskazywać na próbę podszywania się lub naśladownictwa mającą na celu pozyskanie informacji od użytkowników lub wpłat.
Skanowanie pod kątem malware również zgłosiło złośliwe ustalenia na samej stronie i zidentyfikowało jeden oznaczony link/domenę wychodzącą. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Chociaż niektóre główne bazy danych zagrożeń były czyste w czasie tego skanowania, połączenie wielosilnikowych wykryć phishingu, brandingu w stylu podszywania się oraz podejrzanych zewnętrznych odwołań istotnie zwiększa obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i wydaje się być hostowana w infrastrukturze Google za serwerem WWW nginx, przy czym rozpoznany adres IP geolokalizuje się do Frankfurt am Main, Germany. Serwery nazw są obsługiwane przez Google, co jest zgodne z hostingiem Blogspot. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa ważny TLS i renomowany hosting same w sobie nie potwierdzają legalności, zwłaszcza w przypadku platform subdomen tworzonych przez użytkowników. Bardziej istotne obawy w tym przypadku to wykrycia związane z phishingiem, użycie prezentacji w stylu marki w subdomenie podmiotu trzeciego oraz oznaczone zewnętrzne odwołanie zidentyfikowane podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?