teleqldx.shop
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis teleqldx.shop
teleqldx.shop wydaje się przedstawiać jako strona logowania lub dostępu do konta powiązana z Telegram. Zrzut ekranu pokazuje branding Telegram, selektor kraju oraz formularz wprowadzania numeru telefonu, co sugeruje, że strona próbuje zbierać dane logowania użytkownika lub informacje kontaktowe związane z platformą komunikacyjną.
Na podstawie nazwy domeny nie wydaje się, aby była to oficjalna domena Telegram. Witryna używa nowo zarejestrowanego adresu .shop zamiast powszechnie znanych właściwości internetowych Telegram, a zawartość strony jest minimalna i skupiona na danych wejściowych w stylu poświadczeń, a nie na szerszych informacjach o produkcie lub usłudze. To połączenie może wskazywać na stronę podszywającą się, zaprojektowaną tak, aby przypominać legalny serwis społecznościowy lub komunikator.
Ocena bezpieczeństwa teleqldx.shop
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Zrzut ekranu pokazuje również stronę bardzo przypominającą Telegram i żądającą numeru telefonu, podczas gdy sama domena nie wydaje się odpowiadać oficjalnej obecności Telegram w sieci. Tego rodzaju niezgodność brandingu może wskazywać na podszywającą się stronę logowania, której celem jest przechwytywanie informacji użytkownika.
Dodatkowy kontekst zwiększa obawy: domena ma zaledwie 11 dni, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na dwóch listach blokowania reputacji poczty. Chociaż wpisy na listach blokowania opartych na DNS są słabszym sygnałem niż bezpośrednie wykrycia malware lub phishingu, nadal zwiększają ostrożność w połączeniu z oznaczeniami phishingu przez wiele silników i stroną logowania przypominającą markę. Chociaż niektóre bazy danych blacklist nie zgłaszały aktywnej dystrybucji malware w czasie tego skanowania, nie równoważy to silniejszych wskaźników związanych z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna używała ważnego certyfikatu SSL/TLS, a podmiot certyfikatu odnosił się do brandingu Telegram. Ważny certyfikat potwierdza jedynie szyfrowany transport i sam w sobie nie weryfikuje, że witryna jest legalnie prowadzona przez markę, do której się odnosi. Domena jest hostowana na adresie IP w Hong Kong przez Rackip Consultancy Pte. LTD, przy czym typ serwera WWW nie został zidentyfikowany w danych skanowania.
Z perspektywy bezpieczeństwa domeny nazwa jest bardzo nowa, zarejestrowana na jeden rok, a DNSSEC jest niepodpisany. Jako serwery nazw wskazano ns3.my-ndns.com i ns4.my-ndns.com. Połączenie niedawnej rejestracji, niepodpisanego DNSSEC, niejednoznacznego fingerprintingu serwera oraz brandingu, który wydaje się niespójny z nazwą domeny, może stanowić istotne techniczne sygnały ostrzegawcze.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?