tiiktock.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tiiktock.sbs
Domena tiiktock.sbs wydaje się hostować stronę internetową w stylu logowania, która wizualnie nawiązuje do brandingu TikTok, z tekstem interfejsu w języku koreańskim oferującym opcje logowania i utworzenia konta. Tytuł strony i meta description nie odpowiadają widocznej treści, co może wskazywać na niespójną konfigurację witryny lub ponownie wykorzystane metadane strony, a nie na spójną oficjalną stronę usługi.
Na podstawie nazwy domeny i zrzutu ekranu ta witryna wydaje się przedstawiać jako strona dostępu związana z mediami społecznościowymi, a nie jako pełnoprawna samodzielna witryna internetowa. Jednak sama domena nie wydaje się być oficjalną domeną TikTok, a rozbieżność między widocznym brandingiem a zarejestrowaną domeną może mieć znaczenie przy ocenie autentyczności.
Ocena bezpieczeństwa tiiktock.sbs
W czasie tego skanu występuje kilka wskaźników ryzyka. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisuje stronę jako phishingową lub w inny sposób złośliwą/podejrzaną. Ponadto nazwa domeny bardzo przypomina TikTok, używając jednak innej pisowni i niepowiązanej domeny najwyższego poziomu, a zrzut ekranu pokazuje branding TikTok na stronie logowania. To połączenie może wskazywać na stronę podszywającą się, której celem jest przechwycenie danych logowania do konta.
Domena jest również stosunkowo nowa, ma około 149 dni, i nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych. Chociaż skan plików pod kątem malware nie wykazał oznaczonych plików, a główne listy blokujące złośliwe treści były czyste w czasie tego skanu, adres IP domeny figuruje na jednej liście blokującej reputacji poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem. Silniejszą obawą jest tutaj pozorne podobieństwo do marki oraz zgodność wielu silników co do phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.50.110, ze skonfigurowanymi serwerami nazw Cloudflare. Dostępność HTTPS wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza, że witryna jest legalna.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Konfiguracja hostingu jest powszechna i sama w sobie nie jest z natury podejrzana, ale połączenie nowo zarejestrowanej domeny, nazewnictwa przypominającego markę oraz wykryć związanych z phishingiem budzi obawy techniczne i operacyjne w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?