uphloll-xlugnm-io.godaddysites.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis uphloll-xlugnm-io.godaddysites.com
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn GoDaddy, a nie oficjalną, niezależną domeną korporacyjną. Na podstawie tytułu strony, zrzutu ekranu i danych klasyfikacyjnych przedstawia się jako strona logowania lub wdrożeniowa związana z Uphold, platformą finansową i kryptowalutową. Widoczny projekt imituje stronę docelową usług kryptowalutowych z elementami nawigacji takimi jak products, prices, crypto, equities i wallets.
Kilka elementów sugeruje, że strona może próbować upodobnić się do legalnej usługi finansowej, zamiast reprezentować niezależnie oznakowaną witrynę. Struktura subdomeny jest nietypowa, tytuł używa stylizowanych znaków w „Ûphold Loℊin”, a metadane wydają się niespójne z widoczną treścią, co może występować na stronach tworzonych w pośpiechu lub wprowadzających w błąd. Na podstawie dostępnej treści operator nie jest wyraźnie zidentyfikowany na samej stronie.
Ocena bezpieczeństwa uphloll-xlugnm-io.godaddysites.com
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 17 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto jedna baza danych zagrożeń wymieniła domenę jako phishing, a obecny był także inny ogólny wpis na czarnej liście. Chociaż jedno skanowanie malware zgłosiło brak potwierdzonych złośliwych plików, jego ogólne etykiety obiektów nadal wskazywały na tę samą domenę i zasób manifest, co zwiększa ogólną ostrożność, zamiast równoważyć szerszy konsensus.
Strona wydaje się również imitować markę Uphold i przedstawia się jako doświadczenie logowania lub sign-in do usług finansowych w subdomenie hostowanej przez GoDaddy, która nie wydaje się być oficjalnym adresem internetowym Uphold. To podobieństwo może wskazywać na stronę sobowtóra mającą na celu przechwycenie danych uwierzytelniających lub innych informacji wrażliwych. Sama domena jest starsza, a główne bazy danych dotyczące złośliwej treści nie umieszczały jej na listach w sposób powszechny, ale wielosilnikowy konsensus dotyczący phishingu jest w tym przypadku znacznie silniejszym sygnałem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez GoDaddy, a data wygaśnięcia certyfikatu jest podana jako 2027-01-09. Jest hostowana za AWS Global Accelerator i serwuje treść z serwera WWW DPS/2.0.0-beta+sha-cb8eafb, co jest zgodne z infrastrukturą kreatora stron internetowych GoDaddy. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy przeglądu bezpieczeństwa głównym problemem nie jest certyfikat ani stos hostingowy, lecz widoczna niezgodność między hostowaną subdomeną a prezentowaną marką. Metadane strony są również niespójne z widocznym motywem logowania do usług kryptowalutowych, co może wskazywać na ponownie używaną lub słabo utrzymywaną treść szablonu. Nie zgłoszono żadnych wpisów DNSBL, ale wykrycia związane z phishingiem przez silniki bezpieczeństwa pozostają głównym powodem do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?