university-of-greenwich-255521831700.europe-west2.run.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis university-of-greenwich-255521831700.europe-west2.run.app
Ta domena hostuje stronę, która przedstawia się jako portal Uniwersytetu Greenwich do uzyskiwania zezwoleń na parkowanie dla gości. Tytuł strony i widoczne oznaczenia marki nawiązują do „Visitor Permits | University of Greenwich”, a treść wygląda na zaprojektowaną tak, by umożliwić użytkownikom rejestrację lub logowanie w celu składania wniosków o zezwolenia na parkowanie dla gości na kampusach uniwersytetu i zarządzania nimi.
Jednak na podstawie struktury domeny strona działa w ramach ogólnej subdomeny hostowanej w chmurze pod run.app, a nie w oficjalnej domenie uniwersytetu gre.ac.uk. Kontekst skanowania wyraźnie wskazuje, że strona wygląda na podszywającą się pod University of Greenwich, publiczną instytucję edukacyjną, przy użyciu infrastruktury, która nie wydaje się należeć do oficjalnej witryny uniwersytetu.
W związku z tym strona wygląda na imitację strony logowania lub rejestracji, a nie oficjalny portal usług uniwersytetu. Jej celem może być zbieranie danych o koncie, tożsamości lub płatnościach od gości, którzy sądzą, że korzystają z prawdziwej witryny University of Greenwich.
Ocena bezpieczeństwa university-of-greenwich-255521831700.europe-west2.run.app
Chociaż skanery złośliwego oprogramowania i bazy danych czarnych list nie wykryły złośliwych plików ani znanych oznak złośliwego oprogramowania w czasie tego skanowania, sama strona wygląda na podszywającą się pod University of Greenwich i prosi odwiedzających o rejestrację lub logowanie. Domena bardzo przypomina oznaczenia marki uniwersytetu, ale nie korzysta z oficjalnej domeny gre.ac.uk, co jest mocną oznaką, że może to być imitacja strony mająca na celu przechwycenie danych logowania użytkowników lub innych poufnych informacji.
Dane ze skanowania nie wykazują żadnych wykryć przez silniki bezpieczeństwa ani wpisów w głównych bazach danych zagrożeń w czasie tego skanowania. Mimo to strony phishingowe mogą czasami pozostawać niewykryte na wczesnym etapie, zwłaszcza gdy są niedawno wdrożone w renomowanej infrastrukturze chmurowej lub zawierają niewiele jawnych oznak złośliwego oprogramowania. W tym przypadku największe obawy wynikają z treści strony i niezgodności oznaczeń marki, a nie ze zgodnej oceny silników wykrywających złośliwe oprogramowanie.
Ponieważ strona przedstawia się jako University of Greenwich, nie korzystając z oficjalnej domeny tej instytucji, odwiedzający powinni zachować ostrożność wobec próśb o podanie danych logowania, rejestracyjnych, płatniczych, danych karty lub danych tożsamości. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze chmurowej Google, z użyciem subdomeny run.app; jako serwer WWW działa Google Frontend, a certyfikat TLS jest ważny i został wydany przez Google Trust Services. Certyfikat był ważny w czasie skanowania, a domena wskazuje na adres IP hostowany przez Google LLC w Stanach Zjednoczonych. Serwery nazw są obsługiwane przez Google, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia infrastruktura wygląda na sprawną i profesjonalnie hostowaną, co może sprawiać, że zwodnicza strona wydaje się bardziej wiarygodna. W czasie tego skanowania nie wykryto plików zawierających złośliwe oprogramowanie, oznaczonych linków zewnętrznych ani zagrożeń opartych na elementach iframe, ale użycie subdomeny hostowanej w chmurze, która nie odpowiada deklarowanej instytucji, pozostaje istotnym problemem bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?