stay-home244.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis stay-home244.com
stay-home244.com to niedawno zarejestrowana domena, która obecnie korzysta z Cloudflare. W chwili przeprowadzania tego skanowania odwiedzający nie widzą treści właściwej strony internetowej. Zamiast tego Cloudflare wyświetla stronę ostrzegawczą informującą, że zgłoszono, iż strona docelowa może służyć do phishingu.
Ponieważ strona ostrzegawcza zastępuje rzeczywistą treść witryny, na podstawie dostępnego widoku strony nie można niezależnie zweryfikować jej rzeczywistego przeznaczenia, operatora ani usług. Sama nazwa domeny nie dostarcza wystarczających wiarygodnych dowodów, by ustalić tożsamość legalnie działającej firmy ani typowe funkcje witryny.
Ocena bezpieczeństwa stay-home244.com
W chwili przeprowadzania tego skanowania domena wykazuje istotne wskaźniki ryzyka. Odwiedzającym wyświetlana jest ostrzegawcza strona na poziomie sieci, informująca, że zgłoszono, iż witryna może służyć do phishingu; ponadto jeden silnik bezpieczeństwa oznaczył domenę jako podejrzaną. Jednocześnie szersze kontrole pod kątem złośliwego oprogramowania i obecności na czarnych listach nie wykazały podczas tego skanowania potwierdzonych ładunków złośliwego oprogramowania ani wpisów w głównych bazach danych dotyczących złośliwych treści.
Domena jest również stosunkowo nowa i nie ma widocznego, ugruntowanego profilu ruchu, co może zwiększać niepewność w połączeniu z ostrzeżeniem o phishingu. Ponieważ odwiedzający są ostrzegani, zanim dotrą do witryny, rozsądnie byłoby nie klikać „Ignore and proceed” ani nie podawać w tej domenie haseł, danych kart płatniczych ani danych osobowych. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; jej serwery nazw również wskazują na Cloudflare. Rozwiązany adres IP serwera jest powiązany z Cloudflare w Toronto w Kanadzie, co sugeruje, że serwer źródłowy jest ukryty za usługą reverse proxy, zamiast być bezpośrednio dostępny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonych danych skanowania nie zidentyfikowano plików zawierających złośliwe oprogramowanie, oznaczonych zewnętrznych linków ani oznaczonych zasobów iframe, ale widoczna odpowiedź była stroną ostrzegawczą dotyczącą phishingu, a nie samą witryną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?