uspspayment.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis uspspayment.org
Domena uspspayment.org sprawia wrażenie portalu płatniczego związanego z United States Postal Service. Na podstawie tytułu strony, meta description i zrzutu ekranu witryna została zaprojektowana tak, aby przypominać oficjalną stronę płatności za przesyłki oznaczoną marką USPS, pokazując szczegóły przesyłki, informacje o śledzeniu oraz prośbę o dokonanie płatności przed wydaniem paczki.
Treść sugeruje, że witryna ma na celu zbieranie płatności i potencjalnie danych osobowych lub kontaktowych od odwiedzających, którzy sądzą, że rozwiązują problem z doręczeniem. Sama domena nie jest główną oficjalną domeną USPS, a oznaczenia marki widoczne na stronie mogą wskazywać na próbę naśladowania tożsamości znanej usługi pocztowej, a nie na prowadzenie niezależnej witryny informacyjnej.
Ocena bezpieczeństwa uspspayment.org
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 15 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto strona wizualnie przypomina oznaczenia marki USPS i używa nazwy domeny, która wyraźnie sugeruje oficjalną usługę płatności pocztowych, co może wskazywać na witrynę podszywającą się pod inną, mającą sprawiać wrażenie godnej zaufania dla odwiedzających.
Niepokój budzi również inny kontekst. Domena jest bardzo nowa i ma 116 dni, nie ma ustalonego rankingu ruchu i wydaje się koncentrować na pobieraniu płatności za rzekomy problem z paczką. Chociaż skan pod kątem malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń wymienione w skanie były w tamtym momencie czyste, sygnały te nie przeważają nad silniejszymi detekcjami związanymi z phishingiem oraz widocznym w treści strony naśladowaniem marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie świadczy o legalności. Domena jest hostowana na infrastrukturze AWS EC2 w Stanach Zjednoczonych i wydaje się znajdować za infrastrukturą webową powiązaną z Cloudflare. IP serwera to 34.214.61.222, a serwer webowy został zidentyfikowany jako cloudflare.
Z perspektywy bezpieczeństwa domeny DNSSEC nie był włączony, a domena została niedawno zarejestrowana przez Name.com. Połączenie nowo utworzonej domeny, oznaczeń marki nawiązujących do USPS oraz detekcji związanych z phishingiem w wielu silnikach bezpieczeństwa może być uznane za istotny problem techniczny i reputacyjny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?