sweepsphere.click
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sweepsphere.click
sweepsphere.click wydaje się niedawno zarejestrowaną witryną internetową w domenie najwyższego poziomu .click. Na podstawie dostępnych danych klasyfikacyjnych jest ona powiązana z phishingiem i oszukańczą działalnością, a nie z wyraźnie ugruntowaną działalnością biznesową, medialną lub usługą informacyjną. Nazwa domeny sugeruje tematykę loterii lub nagród, co jest wzorcem czasami spotykanym na stronach promocyjnych lub służących do pozyskiwania leadów, chociaż dokładna zawartość witryny nie została tutaj podana.
Domena została zarejestrowana za pośrednictwem komercyjnego rejestratora i jest hostowana w infrastrukturze chmurowej w Stanach Zjednoczonych. Nie wydaje się mieć ugruntowanej obecności w sieci ani znaczącego ruchu, a jej młody wiek może wskazywać na krótkotrwałą stronę kampanii, a nie witrynę prowadzoną przez organizację o długiej historii.
Ocena bezpieczeństwa sweepsphere.click
W czasie tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 92 silników bezpieczeństwa, z których kilka sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto wielu dostawców klasyfikacji stron internetowych zaklasyfikowało witrynę jako związaną z phishingiem lub oszustwami, a kontrole głównych baz danych zagrożeń wykazały jej obecność w związku z aktywnością z zakresu socjotechniki. Są to silniejsze sygnały ostrzegawcze niż sama ogólna heurystyka.
Domena jest również bardzo nowa i ma zaledwie 78 dni, co może zwiększać ostrożność, ponieważ strony phishingowe często opierają się na niedawno utworzonych domenach. Chociaż dostępne tutaj skanowanie pod kątem malware nie wykryło złośliwych plików i nie znalazło oznaczonych zewnętrznych linków ani iframe, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem i wpisami na czarnych listach. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co oznacza, że połączenia mogą być szyfrowane podczas transmisji. Jednak samo HTTPS nie wskazuje na legalność. Domena jest hostowana w infrastrukturze Google Cloud w regionie us-east1, a adres IP serwera rozwiązuje się do 34.74.215.184. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanowania.
DNSSEC wydaje się niepodpisany, więc domena obecnie nie wykazuje ochrony DNSSEC w dostępnych rekordach. W tym skanowaniu nie zgłoszono żadnych trafień na listach blokowania reputacji poczty opartych na DNS. Głównym problemem technicznym nie jest sama konfiguracja hostingu, lecz połączenie niedawnej rejestracji, wdrożenia hostowanego w chmurze oraz powtarzających się wykryć związanych z phishingiem w różnych systemach bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?