uspssmartpackagelockers.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis uspssmartpackagelockers.com
Strona internetowa sprawia wrażenie, że przedstawia się jako strona informacyjna USPS Smart Lockers, opisująca samoobsługowe skrytki na paczki do nadawania i odbierania przesyłek. Jej tytuł strony, branding i układ strony głównej ściśle nawiązują do United States Postal Service oraz promują lokalizacje skrytek, informacje dla odbiorców paczek i usługi związane z wysyłką.
Na podstawie nazwy domeny i widocznych treści strona wydaje się mieć na celu upodobnienie się do oficjalnego zasobu usług pocztowych skoncentrowanego na skrytkach do doręczania paczek. Jednak domena nie jest główną domeną USPS widoczną w brandingu strony, co tworzy istotną rozbieżność między deklarowaną tożsamością a używanym adresem internetowym.
Ocena bezpieczeństwa uspssmartpackagelockers.com
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało tę stronę jako phishingową lub złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, podczas gdy główne kontrole złośliwej zawartości i czarnych list poza tym wydawały się czyste. Strona również ściśle przypomina branding USPS i używa nazwy domeny, która może być interpretowana jako nieoficjalne podobieństwo do zasobu usług pocztowych.
Połączenie wielosilnikowych detekcji phishingu, silnego wizualnego naśladownictwa znanej rządowej marki pocztowej oraz domeny, która nie odpowiada oficjalnej domenie marki, istotnie zwiększa obawy. Chociaż skan pod kątem malware nie wykazał zainfekowanych plików, a strona jest zarejestrowana od kilku lat, czynniki te w tym przypadku nie przeważają nad sygnałami związanymi z phishingiem. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt z terminem wygaśnięcia wskazanym na październik 2026 i jest hostowana w infrastrukturze Microsoft Azure w Stanach Zjednoczonych. Serwery nazw są skonfigurowane przez Azure DNS, a domena ma około 3 lat. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona wydaje się udostępniać nowoczesną aplikację internetową ze statycznymi zasobami CSS i JavaScript oraz zawiera zasoby Google Tag Manager. W samym skanie plików nie oznaczono żadnych złośliwych plików, jednak kilka zasobów na stronie i domena zostały heurystycznie oznaczone przez skaner malware, co może wskazywać na podejrzane zachowanie strony lub nadużycie brandingu, a nie na potwierdzone dostarczanie ładunku.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?