uspsfund.online
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis uspsfund.online
Domena uspsfund.online wydaje się hostować stronę nawiązującą do dostaw pocztowych i weryfikacji płatności. Na podstawie tytułu strony, widocznej treści i nazwy domeny przedstawia się jako „USPS UNITED STATES POSTAL SERVICE Secure Payment Portal” i prosi odwiedzających o podanie danych dotyczących płatności i danych osobowych związanych z rzekomą opłatą za ponowne doręczenie.
Dostępne dowody wskazują, że nie jest to oficjalna strona United States Postal Service. Strona wydaje się naśladować branding USPS, używając jednocześnie nazwy domeny innej niż oficjalna domena organizacji. Zamiast pełnić funkcję ogólnej strony z informacjami pocztowymi, wydaje się być stroną służącą do zbierania danych logowania i płatności, opartą na pretekście opłaty za doręczenie.
Ocena bezpieczeństwa uspsfund.online
Ta strona wydaje się być stroną phishingową podszywającą się pod United States Postal Service. Według doniesień strona przedstawia się jako portal weryfikacji płatności USPS i prosi odwiedzających o dokonanie płatności, zalogowanie się lub podanie danych konta, karty albo tożsamości, co jest częstym schematem związanym z kradzieżą danych logowania i oszustwami płatniczymi.
Wyniki skanowania potwierdzają te obawy. Domena została oznaczona przez 17 silników bezpieczeństwa, sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako związana z phishingiem lub oszustwami oraz ujęta w bazie danych o zagrożeniach o dużym zasięgu w związku z działaniami z zakresu inżynierii społecznej w chwili tego skanowania. Domena jest również bardzo nowa, co może dodatkowo zwiększać ryzyko w połączeniu ze schematem podszywania się i prośbą o poufne informacje finansowe.
Na podstawie tych ustaleń ta strona może stwarzać znaczące ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana na serwerze WWW LiteSpeed pod adresem IP 173.211.81.11; hosting przypisano firmie Latitude.sh w Buffalo w Stanach Zjednoczonych. Ważny certyfikat wskazuje jedynie, że ruch może być szyfrowany podczas przesyłania; nie potwierdza, że operator jest rzeczywistą organizacją, za którą się podaje.
Domena została zarejestrowana bardzo niedawno, a jej status DNSSEC to unsigned. Serwery nazw są udostępniane przez Ultahost. Z technicznego punktu widzenia połączenie nowo zarejestrowanej domeny, nazwy nawiązującej do marki i wykryć związanych z phishingiem budzi istotne obawy w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?