sweet-base-be3a.masonscott641807.workers.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sweet-base-be3a.masonscott641807.workers.dev
Ta domena wydaje się być subdomeną hostowaną na platformie workers.dev, która jest powszechnie używana do wdrażania lekkich aplikacji internetowych i treści hostowanych na brzegu sieci za pośrednictwem infrastruktury Cloudflare. Tytuł strony „Meta for Business” sugeruje, że witryna może przedstawiać się jako portal biznesowy powiązany z ekosystemem reklamowym lub zarządzania kontami Meta.
Na podstawie dostępnych metadanych nie wydaje się, aby była to rozbudowana witryna z treściami lub ugruntowana usługa konsumencka z własną niezależną marką. Zamiast tego wygląda bardziej na hostowaną stronę o pojedynczym przeznaczeniu lub punkt końcowy aplikacji. Użycie wyglądającego na wygenerowany ciągu subdomeny oraz nazwy hosta workers.dev może wskazywać na stronę tymczasową, związaną z konkretną kampanią lub wdrożoną niestandardowo, a nie na oficjalną domenę korporacyjną.
Ocena bezpieczeństwa sweet-base-be3a.masonscott641807.workers.dev
W chwili tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub w inny sposób złośliwą. Ponadto wpis w głównej bazie danych zagrożeń zidentyfikował stronę jako związaną z aktywnością socjotechniczną, a tytuł strony „Meta for Business” budzi obawy, ponieważ może przypominać oznaczenia marki powiązane z dobrze znaną firmą, mimo że jest hostowana w niepowiązanej subdomenie workers.dev.
Skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonym zestawie przeskanowanych zasobów, co może się zdarzyć, gdy strona phishingowa opiera się bardziej na zwodniczej treści i zbieraniu danych uwierzytelniających niż na pobieralnym malware. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty; jest to słabszy sygnał niż wykrycia phishingu, ale zwiększa poziom ostrożności w niewielkim stopniu. Sama domena ma kilka lat, choć ten wiek prawdopodobnie odzwierciedla nadrzędną przestrzeń nazw workers.dev, a nie stanowi dowodu długoterminowej wiarygodności tej konkretnej hostowanej strony.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji, a infrastruktura wydaje się być hostowana za Cloudflare. Rozwiązany adres IP serwera to 188.114.97.2, hosting jest geolokalizowany w Toronto, Kanada, a serwer WWW został zidentyfikowany jako Cloudflare. DNS korzysta z serwerów nazw Cloudflare, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia główne obawy mają charakter reputacyjny, a nie są związane z bezpieczeństwem transmisji. Ważność certyfikatu i hosting u dużego CDN same w sobie nie wskazują na wiarygodność, ponieważ strony phishingowe również mogą korzystać z renomowanego hostingu i ważnego HTTPS. Strona wydaje się lekka, z jedynie niewielką liczbą przeskanowanych plików i bez iframe'ów zaobserwowanych podczas tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?