troubleshoots-google.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis troubleshoots-google.com
Domena troubleshoots-google.com sprawia wrażenie strony logowania do konta Google. Na podstawie tytułu strony, widocznego zrzutu ekranu i schematu nazewnictwa domeny, witryna została zaprojektowana tak, aby przypominać interfejs uwierzytelniania Google, a nie niezależną usługę rozwiązywania problemów. Pokazana strona główna wykorzystuje branding Google oraz formularz logowania z prośbą o adres e-mail lub numer telefonu.
Sama domena nie wydaje się być oficjalną domeną należącą do Google. Jej nazwa łączy termin związany ze wsparciem z marką Google, co może powodować dezorientację u odwiedzających oczekujących legalnej strony logowania Google lub odzyskiwania konta. Na podstawie dostępnych danych witryna wydaje się być obsługiwana przez zewnętrznego rejestratora i dostawcę hostingu, a nie przez znaną infrastrukturę Google.
Ocena bezpieczeństwa troubleshoots-google.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 89 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto duża baza danych zagrożeń wymieniła tę witrynę w związku z aktywnością z zakresu socjotechniki, a treść strony ściśle imituje ekran logowania Google, jednocześnie używając domeny nienależącej do Google. To połączenie może wskazywać na próbę pozyskania danych logowania do kont od odwiedzających.
Domena jest również skrajnie nowa, ma zaledwie 4 dni, i nie ma ustalonej pozycji w rankingach ruchu. Chociaż jedno skanowanie pod kątem malware nie wykazało bezpośrednio oznaczonych plików, nadal zidentyfikowało wiele wewnętrznych linków i skryptów z ogólnymi heurystykami złośliwości, w tym nazwy skryptów związane ze śledzeniem i danymi uwierzytelniającymi. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście stanowi dodatkowy, niewielki powód do ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-12-08, co oznacza, że połączenie może być szyfrowane podczas transmisji, ale samo HTTPS nie potwierdza, że witryna jest legalna. Serwer wydaje się działać na Apache/2.4.52 na Ubuntu, jest hostowany przez Ghosty Networks LLC w Luksemburgu, a domena została zarejestrowana za pośrednictwem DYNADOT LLC.
Z perspektywy bezpieczeństwa domeny nazwa ma zaledwie 4 dni, a DNSSEC wydaje się niepodpisany. Połączenie nowo zarejestrowanej domeny, nieoficjalnego kontekstu brandingowego i zgłoszonych wykryć związanych z phishingiem może budzić obawy w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?