transaction-esl-org.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis transaction-esl-org.top
Domena transaction-esl-org.top wydaje się przedstawiać jako strona logowania do bankowości internetowej lub usług finansowych powiązana z marką ESL. Zrzut ekranu pokazuje formularz dostępu do konta dla obecnych klientów, zachętę do rejestracji dla nowych klientów online oraz związane z bankowością oznaczenia zaufania, takie jak member FDIC i grafika equal housing lender, co sugeruje próbę upodobnienia się do legalnego portalu bankowego.
Na podstawie nazwy domeny, układu strony i klasyfikacji podmiotów trzecich ta witryna może być ukierunkowana na użytkowników poszukujących dostępu do usług bankowości internetowej związanych z ESL. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a sama domena nie wydaje się odpowiadać typowej strukturze oficjalnej domeny bankowej, co rodzi pytania, czy jest rzeczywiście obsługiwana przez instytucję, do której wizualnie nawiązuje.
Ocena bezpieczeństwa transaction-esl-org.top
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła tę witrynę na liście z powodu aktywności związanej z socjotechniką, co jest silnym wskaźnikiem w przypadkach dotyczących stron wyłudzających dane uwierzytelniające.
Zrzut ekranu pokazuje również interfejs logowania bankowego oznaczony marką ESL, podczas gdy nazwa domeny transaction-esl-org.top nie wydaje się zgodna z typową oficjalną domeną instytucji finansowej. To podobieństwo może wskazywać na stronę podszywającą się, mającą na celu zbieranie nazw użytkowników lub innych danych konta. Domena jest również skrajnie nowa, ponieważ została utworzona tego samego dnia co skan, co jest częstym wzorcem w krótkotrwałych kampaniach phishingowych.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, ale nie równoważy to silniejszych sygnałów związanych z phishingiem. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co stanowi słabszy, drugorzędny powód do obaw, a nie bezpośredni dowód szkodliwej zawartości internetowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS dla transaction-esl-org.top, wygasającym 2027-07-21. Chociaż obecność ważnego certyfikatu pomaga szyfrować ruch, sama w sobie nie potwierdza, że witryna jest legalna. Serwer był hostowany pod adresem IP 66.55.66.105, a hosting przypisano do Cloud Web Manage w Toronto, Canada. Konkretne oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w danych skanowania.
Z perspektywy bezpieczeństwa domeny domena jest nowo zarejestrowana, korzysta z serwerów nazw NameSilo i ma status DNSSEC unsigned. Brak DNSSEC jest powszechny i sam w sobie nie jest z natury podejrzany, ale w połączeniu z wiekiem domeny, klasyfikacjami phishingowymi i treścią logowania naśladującą markę ogólny profil techniczny wydaje się zgodny z niedawno wdrożoną stroną podszywającą się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?