storemanageappleid.com
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis storemanageappleid.com
Domena storemanageappleid.com wydaje się prezentować stronę docelową oznaczoną marką "FeetFans", a nie treści związane z zarządzaniem Apple ID. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna wydaje się promować platformę, na której użytkownicy mogą przesyłać i sprzedawać zdjęcia swoich stóp, z językiem marketingowym dotyczącym kupujących, wypłat i poufności. Widoczna treść sugeruje stronę docelową służącą do pozyskiwania leadów lub promocji, a nie oficjalną usługę zarządzania kontem.
Występuje wyraźna rozbieżność między nazwą domeny a treścią strony. Ciąg znaków domeny przypomina sformułowania związane z kontem Apple, podczas gdy treść aktywnej strony wydaje się niezwiązana z tym tematem i zamiast tego odnosi się do rynku zdjęć stóp. Tego rodzaju niespójność może czasami być związana z domenami wykorzystanymi ponownie, zwodniczym pozyskiwaniem ruchu lub kampaniami w stylu phishingu, zwłaszcza w połączeniu z bardzo niedawną datą rejestracji i klasyfikacjami zagrożeń z wielu źródeł kategoryzacji stron internetowych.
Ocena bezpieczeństwa storemanageappleid.com
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało aktywność związaną z phishingiem lub oszustwami. Ponadto witryna została wymieniona w dużej bazie danych zagrożeń z powodu aktywności socjotechnicznej, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing, związaną ze złośliwym oprogramowaniem lub nowo zarejestrowaną. Domena ma tylko 3 dni, nie ma ustalonego rankingu ruchu, a jej nazwa wyraźnie sugeruje administrację kontem Apple, podczas gdy widoczna treść promuje niezwiązaną z tym ofertę "FeetFans", co może wskazywać na zwodniczy zamiar.
Sam skan plików pod kątem malware nie wykrył oznaczonych plików w czasie analizy, ale nie przeważa to nad szerszymi sygnałami reputacyjnymi. Adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność. Łącznie połączenie wielosilnikowych wykryć phishingu, wpisu dotyczącego socjotechniki, mylącego nazewnictwa domeny i bardzo niedawnej rejestracji sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna wydawała się być hostowana na serwerze WWW Apache pod adresem IP 116.90.50.205, powiązanym z Hostopia Australia Pty Ltd w Bungarribee, Australia. Domena korzysta z serwerów nazw od Digital Pacific i została zarejestrowana za pośrednictwem Dreamscape Networks International Pte Ltd. DNSSEC wydaje się niepodpisany.
Istotnym problemem technicznym jest to, że SSL/TLS wydawał się nieprawidłowy lub nieobecny, bez dostępnych potwierdzonych szczegółów certyfikatu. W przypadku witryny używającej nazwy domeny sugerującej zarządzanie kontem lub tożsamością brak ważnego HTTPS jest istotnym sygnałem ostrzegawczym, ponieważ może narażać odwiedzających na niezabezpieczone połączenia lub wskazywać na niekompletne wdrożenie albo praktyki o niskim poziomie zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?