tg-verify-check.online
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis tg-verify-check.online
Domena tg-verify-check.online wydaje się przedstawiać jako strona informacyjna związana z Telegram. Zrzut ekranu pokazuje stronę zatytułowaną "Telegram FAQ" z elementami nawigacji takimi jak Home, FAQ, Apps, API i Safety, a widoczna treść przypomina bazę wiedzy w stylu pomocy lub wsparcia dotyczącą platformy komunikacyjnej Telegram.
Jednak na podstawie nazwy domeny nie wydaje się to być oczywista oficjalna domena Telegram. Sformułowanie "tg-verify-check" sugeruje motyw weryfikacji lub sprawdzania konta związany z Telegram, co może wskazywać na nieoficjalną stronę docelową zbudowaną w celu nawiązania do marki Telegram. Strona wydaje się również korzystać z zasobów hostowanych zewnętrznie oraz narzędzi do budowy witryn, a nie z wyraźnie identyfikowalnej oficjalnej obecności korporacyjnej w sieci.
Ocena bezpieczeństwa tg-verify-check.online
Ta domena wykazuje kilka sygnałów ostrzegawczych w czasie tego skanowania. Została oznaczona przez 3 z 91 silników bezpieczeństwa, a dane klasyfikacji sieciowej określiły ją jako podejrzaną i nowo zarejestrowaną. Ponadto domena ma tylko 3 dni, nie ma ustalonego rankingu ruchu i używa nazwy, która ściśle nawiązuje do Telegram, jednocześnie nie wyglądając na oczywistą oficjalną domenę należącą do Telegram. Taka kombinacja może zwiększać ryzyko pomylenia marki lub nadużyć z zakresu socjotechniki.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a sprawdzone bazy blacklist były czyste w czasie przeglądu. Oznacza to, że w skanowanej treści podczas tego ujęcia nie było bezpośrednich dowodów malware, ale czysty status na blacklist nie usuwa obaw wynikających z wieku domeny, schematu brandingu i sygnałów podejrzeń z wielu silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, a serwer wydaje się działać na nginx/1.24.0 na Ubuntu. Rekordy DNS wskazują na serwery nazw REG.RU, zgłoszony adres IP serwera geolokalizuje się do Helsinki, Finland, a atrybucja hostingu jest wymieniona jako Mykyta Skorobohatko. Strona odwołuje się również do zasobów stron trzecich z infrastruktury związanej z Tilda, co sugeruje, że może być zbudowana przy użyciu platformy do tworzenia stron lub szablonowego systemu stron docelowych.
Z perspektywy stanu zabezpieczeń DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą gwarancję integralności DNS niż konfiguracja podpisana. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale bardzo niedawna data rejestracji i nieoficjalnie wyglądające nazewnictwo domeny w stylistyce Telegram pozostają istotnymi wskaźnikami ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?