teleddyf.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis teleddyf.sbs
Domena teleddyf.sbs wydaje się hostować stronę stylizowaną tak, aby przypominała ekran logowania do Telegram lub potwierdzenia numeru telefonu. Zrzut ekranu pokazuje branding Telegram, selektor kraju oraz pole wprowadzania numeru telefonu, co sugeruje, że strona próbuje zbierać dane kontaktowe użytkownika lub informacje związane z logowaniem, zamiast prezentować niezależną usługę z własną, wyraźną tożsamością.
Na podstawie nazwy domeny, bardzo niedawnej daty rejestracji oraz treści strony, ta witryna nie wydaje się być oficjalną własnością Telegram. Sama domena nie jest znaną główną domeną Telegram, a pokazana treść ogranicza się do interfejsu w stylu logowania z brandingiem, a nie do szerszej witryny produktu, firmy lub wsparcia. To połączenie może wskazywać na stronę podszywającą się, mającą na celu imitowanie znanej platformy komunikacyjnej.
Ocena bezpieczeństwa teleddyf.sbs
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na phishing lub powiązaną działalność oszukańczą. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishingową, związaną ze złośliwym oprogramowaniem lub oszukańczą. Zrzut ekranu pokazuje również stronę ściśle imitującą proces logowania Telegram na nieoficjalnej domenie, co może być zgodne z wyłudzaniem danych uwierzytelniających lub numerów telefonów.
Występuje kilka mieszanych sygnałów: strona udostępniała ważny certyfikat SSL, skan plików pod kątem malware nie wykrył oznaczonych plików, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłosiły trafienia w czasie tego skanowania. Jednak domena ma tylko 13 dni, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty, co stanowi niewielki dodatkowy sygnał ostrożności. Łącznie niedopasowanie brandingu, młody wiek domeny i wykrycia phishingu przez wiele silników przeważają nad czystszymi kontrolami wtórnymi.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL/TLS powiązany z brandingiem Telegram, wygasający we wrześniu 2028. Chociaż HTTPS może pomagać szyfrować ruch podczas transmisji, ważny certyfikat sam w sobie nie potwierdza, że witryna jest legalna. Serwer jest hostowany pod adresem IP 27.124.47.186 przez Rackip Consultancy Pte. LTD w Sheung Wan, Hong Kong. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych skanowania.
Z perspektywy bezpieczeństwa domeny domena jest bardzo świeżo zarejestrowana, używa rozszerzenia .sbs i ma niepodpisany DNSSEC, co oznacza, że odpowiedzi DNS nie są dodatkowo chronione przez walidację DNSSEC. Serwery nazw są ustawione na ns3.my-ndns.com i ns4.my-ndns.com. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale ogólny profil infrastruktury pozostaje stosunkowo mało wiarygodny ze względu na wiek domeny i prezentację w stylu phishingowym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?