teams-online.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis teams-online.com
teams-online.com wydaje się przedstawiać jako strona internetowa do dołączania do spotkania Microsoft Teams. Tytuł strony i widoczny interfejs bardzo przypominają ekran dołączania do spotkania, z monitami o wpisanie nazwy i dołączenie dźwięku przed wejściem do połączenia. Na podstawie zrzutu ekranu i metadanych witryna próbuje naśladować wygląd i funkcję strony docelowej internetowej platformy współpracy lub wideokonferencji.
Sama domena nie wydaje się być oficjalną domeną Teams należącą do Microsoft. Zamiast tego używa ogólnej nazwy nawiązującej do marki Teams, będąc hostowaną w osobno zarejestrowanej domenie. Na podstawie dostępnych danych taki układ może wskazywać na nieoficjalną stronę zaprojektowaną tak, aby imitować dobrze znaną usługę komunikacji biznesowej, a nie standardowy firmowy link do spotkania.
Ocena bezpieczeństwa teams-online.com
W chwili tego skanowania występuje kilka wskaźników ryzyka. Domena została oznaczona przez 3 z 92 silników bezpieczeństwa, w tym klasyfikacjami phishingowymi z wielu silników. Ponadto witryna ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu i wykorzystuje branding oraz projekt strony, które bardzo przypominają Microsoft Teams, działając jednocześnie z nieoficjalnej domeny. To połączenie może być zgodne z działaniami typu look-alike lub wyłudzaniem danych uwierzytelniających.
Jednocześnie niektóre kontrole nie wykryły aktywnych ładunków malware: skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń, do których odwołuje się skan, były czyste w chwili przeglądu. Jednak czyste wyniki skanowania malware i blacklist nie przeważają nad wykryciami związanymi z phishingiem, bardzo niedawną datą rejestracji oraz widocznym naśladowaniem szeroko używanej usługi.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony może być szyfrowany podczas transmisji. Jednak samo HTTPS nie potwierdza, że operator jest legalny. Domena jest hostowana za infrastrukturą Cloudflare, przy czym adres IP serwera wskazuje na Cloudflare, a serwery nazw również wskazują na Cloudflare.
Wygląda na to, że DNSSEC nie jest podpisany, a domena została zarejestrowana bardzo niedawno. W dostarczonej migawce skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale połączenie nowo utworzonej domeny i strony naśladującej znaną platformę współpracy może nadal budzić obawy z perspektywy phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?