sylvanta.z13.web.core.windows.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sylvanta.z13.web.core.windows.net
Ta witryna wydaje się być stroną hostowaną w statycznej infrastrukturze internetowej Microsoft Azure w domenie web.core.windows.net. Konkretny subdomena, sylvanta.z13.web.core.windows.net, nie wydaje się reprezentować niezależnej, markowej domeny firmowej; zamiast tego wygląda na stronę hostowaną w chmurze, opublikowaną za pośrednictwem Azure Storage lub powiązanej usługi hostingu statycznego.
Na podstawie widocznej treści strony witryna przedstawia się jako strona „Apple Support” i wyświetla komunikat dotyczący transakcji Apple ID, blokady płatności oraz numeru telefonu, pod który należy zadzwonić, aby uzyskać pomoc. Taka prezentacja przypomina stronę docelową utrzymaną w stylistyce wsparcia technicznego, a nie oficjalny korporacyjny portal pomocy. Bazowa nazwa hosta nie jest oficjalną domeną należącą do Apple, co stanowi istotny szczegół kontekstowy przy ocenie celu tej strony.
Wiek domeny bazowej pokazany w skanie odzwierciedla długo istniejącą domenę hostingową należącą do Microsoft, a nie wiarygodność tej konkretnej podstrony. W praktyce oznacza to, że sama infrastruktura jest legalnym hostingiem chmurowym, ale treści publikowane w subdomenie mogą się nadal znacznie różnić w zależności od strony.
Ocena bezpieczeństwa sylvanta.z13.web.core.windows.net
W czasie tego skanu zautomatyzowane kontrole malware nie wykryły złośliwych plików, a 0 z 91 silników bezpieczeństwa oznaczyło ten URL. Kilka głównych baz danych zagrożeń również wydawało się czystych. Jednak jedno źródło blacklisty ukierunkowanej na phishing umieściło tę witrynę na liście, co stanowi istotny sygnał ostrzegawczy, mimo że szerszy konsensus silników był czysty.
Co ważniejsze, widoczna treść budzi poważne zastrzeżenia co do wiarygodności. Strona twierdzi, że jest „Apple Support”, ostrzega o preautoryzacji Apple Pay na kwotę $349.99 i nakłania odwiedzających do natychmiastowego zadzwonienia pod numer telefonu, aby zapobiec nieautoryzowanym obciążeniom. Taki schemat jest powszechnie kojarzony z taktykami zastraszania związanymi ze wsparciem technicznym lub płatnościami, zwłaszcza gdy jest prezentowany w subdomenie hostowanej w chmurze przez podmiot trzeci, a nie w oficjalnej domenie marki. Niezgodność między deklarowaną tożsamością a rzeczywistą nazwą hosta sugeruje, że witryna może próbować upodobnić się do zaufanej marki bez upoważnienia.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Chociaż w czasie tego skanu nie wykryto malware, treść strony i niezgodność brandingu są zgodne z możliwą aktywnością phishingową lub socjotechniczną.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem SSL/TLS wystawionym dla infrastruktury Microsoft i jest hostowana w Microsoft Azure Cloud Storage w Stanach Zjednoczonych. Wskazuje to, że samo połączenie jest szyfrowane podczas transmisji, ale samo HTTPS nie potwierdza, że treść strony jest legalna ani oficjalnie powiązana z marką, do której się odwołuje.
DNSSEC nie jest podpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Nazwa hosta jest subdomeną dużej platformy chmurowej, a nie dedykowaną domeną markową, i taka konfiguracja może być wykorzystywana zarówno do nieszkodliwego hostingu statycznego, jak i do zwodniczych stron docelowych. W dostarczonych danych skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?