updatwhats1mns0.webcindario.com
Kategoria: E-mail
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis updatwhats1mns0.webcindario.com
Ta domena wydaje się być podstroną hostowaną na platformie webcindario.com, a nie oficjalną, niezależną witryną firmową. Na podstawie tytułu strony, widocznej treści i danych klasyfikacyjnych przedstawia się jako strona weryfikacji WhatsApp w języku hiszpańskim, prosząc odwiedzających o wybranie kraju i podanie numeru telefonu. Schemat nazewnictwa subdomeny oraz użycie struktury typowej dla darmowego hostingu mogą wskazywać na stronę tymczasową lub jednorazową, a nie na utrwalony portal usługowy.
Zrzut ekranu sugeruje, że strona próbuje naśladować proces weryfikacji usługi komunikacyjnej, w tym wykorzystanie brandingu WhatsApp i prostego interfejsu formularza. Odwołuje się również do zasobów stron trzecich, takich jak analityka, reklamy, czcionki oraz przesłany obraz logo WhatsApp. Na stronie nie ma wyraźnych dowodów na tożsamość prawowitego operatora, firmowe dane kontaktowe ani oficjalną własność przez WhatsApp lub jego spółkę macierzystą.
Ocena bezpieczeństwa updatwhats1mns0.webcindario.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością typu social engineering, a zrzut ekranu pokazuje stronę, która wydaje się naśladować weryfikację WhatsApp, jednocześnie żądając numeru telefonu. Taka kombinacja jest powszechnie kojarzona z wyłudzaniem danych uwierzytelniających, próbami przejęcia konta lub zwodniczym pozyskiwaniem leadów.
Skan pod kątem malware oznaczył również 5 przeskanowanych plików jako podejrzane, chociaż te detekcje miały charakter ogólny i nie wskazywały konkretnej rodziny malware. Adres IP domeny figuruje dodatkowo na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale zwiększa ogólną ostrożność w połączeniu z silniejszymi ustaleniami związanymi z phishingiem. Strona wydaje się również używać brandingu kojarzonego z WhatsApp i wspomina o "WhatsApp & Microsoft" w sposób, który może wprowadzać odwiedzających w błąd co do powiązań.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Miarroba Networks w Madrycie, Hiszpania, z użyciem adresu IP 5.57.226.202. Wygląda na to, że jest udostępniana z subdomeny w ramach webcindario.com, co jest zgodne ze współdzieloną lub hostowaną infrastrukturą internetową, a nie z dedykowaną domeną korporacyjną. DNSSEC nie jest podpisany, a oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania.
Wyniki SSL/TLS wskazują na nieprawidłową lub brakującą konfigurację certyfikatu w czasie testu, mimo że w metadanych skanowania obecny był znacznik czasu wygaśnięcia. Ta niespójność może odzwierciedlać błędną konfigurację, niepełne wdrożenie HTTPS lub problem z dostępem podczas skanowania. W przypadku strony żądającej danych użytkownika powiązanych z weryfikacją konta brak HTTPS lub jego nieprawidłowość stanowiłyby istotny problem bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?