tiktok-coin-page.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tiktok-coin-page.vercel.app
Ta strona internetowa wydaje się przedstawiać jako strona do doładowania monet TikTok w języku francuskim, oferując odwiedzającym możliwość zakupu wirtualnych monet używanych do prezentów na platformie TikTok. Układ strony, branding i podlinkowane zasoby bezpośrednio odnoszą się do TikTok, a zrzut ekranu pokazuje pakiety monet, logotypy kart płatniczych oraz przyciski oznaczone jako weryfikacja i doładowanie.
Na podstawie struktury domeny strona ta nie jest hostowana w głównej domenie TikTok, lecz w subdomenie vercel.app, która jest platformą hostingową ogólnego przeznaczenia. Taka konfiguracja może wskazywać na niezależnie wdrożoną stronę, a nie oficjalny punkt końcowy usługi. Treść wydaje się być skierowana do użytkowników francuskojęzycznych, którzy mogą chcieć kupić lub doładować monety TikTok.
Ocena bezpieczeństwa tiktok-coin-page.vercel.app
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej strony w czasie skanowania. Domena została oznaczona przez 15 z 89 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub złośliwą. Ponadto strona ściśle naśladuje branding TikTok, działając jednocześnie z subdomeny hostingu zewnętrznego zamiast z oficjalnego adresu internetowego należącego do TikTok, co może wskazywać na stronę podszywającą się, mającą na celu zbieranie informacji o użytkownikach lub danych płatniczych.
Skan pod kątem malware nie wykrył złośliwych plików na samej stronie, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w czasie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Biorąc pod uwagę wykrycia phishingu przez wiele silników, sposób prezentacji przypominający podszywanie się oraz projekt skoncentrowany na płatnościach, ustalenia te przeważają nad czystym wynikiem skanu plików.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, co oznacza, że połączenie wydaje się być szyfrowane podczas transmisji. Jest hostowana w infrastrukturze Vercel i wskazuje na adres IP w Stanach Zjednoczonych. Domena używa serwerów nazw Vercel, a skan zidentyfikował środowisko serwera WWW jako Vercel.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych odsyłaczy, ale na szerszy obraz ryzyka wpływają wykrycia phishingu przez wiele silników bezpieczeństwa oraz fakt, że strona wydaje się naśladować znaną markę w subdomenie hostowanej przez podmiot trzeci.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?