uus-robinhood-apli.gitbook.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis uus-robinhood-apli.gitbook.io
Ta domena wydaje się być stroną hostowaną na platformie wydawniczej GitBook, a nie oficjalną, niezależną witryną korporacyjną. Na podstawie tytułu strony, zrzutu ekranu i widocznego brandingu przedstawia się jako strona logowania lub wdrożenia użytkownika Robinhood i wykorzystuje grafiki kojarzone z platformą inwestycyjną Robinhood.
Ciąg subdomeny „uus-robinhood-apli” wyraźnie nawiązuje do marki Robinhood, jednocześnie będąc hostowanym w ramach gitbook.io, które jest powszechnie używane do dokumentacji i lekkich publikowanych stron. W dostarczonych danych skanu nie ma wyraźnych wskazań, że ta strona jest prowadzona przez sam Robinhood, a schemat nazewnictwa może być zamierzony tak, aby przypominać legalną markę finansową.
Biorąc pod uwagę przedstawioną treść, strona wydaje się być ukierunkowana na użytkowników zainteresowanych usługami finansowymi, inwestowaniem lub dostępem do konta. W praktyce wygląda mniej jak zwykła dokumentacja GitBook, a bardziej jak firmowa strona docelowa, która może próbować naśladować znaną usługę brokerską.
Ocena bezpieczeństwa uus-robinhood-apli.gitbook.io
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. URL został oznaczony przez 8 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisuje stronę jako phishingową lub w inny sposób złośliwą. Ponadto domena w prostym brzmieniu bardzo przypomina robinhood.com i może być sobowtórem mającym czerpać korzyści z pomylenia z legalną marką Robinhood. Zrzut ekranu i tytuł strony „Create your login - Robinhood” wzmacniają tę obawę, ponieważ prezentują branding Robinhood w subdomenie GitBook strony trzeciej, a nie w oczywistej oficjalnej właściwości internetowej Robinhood.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej treści, a kilka głównych kontroli baz danych zagrożeń dało czyste wyniki w czasie tego skanu. Jednak te czyste wyniki są tutaj przeważone przez wielosilnikowe wykrycia phishingu, podobieństwo do marki, brak rankingu oraz ogólną prezentację strony finansowej o tematyce logowania na niepowiązanej platformie hostingowej. Adres IP domeny jest również wymieniony na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i korzysta z infrastruktury Cloudflare pod adresem IP 104.18.40.47. Hosting wydaje się opierać na Cloudflare, podczas gdy widoczne zasoby strony odwołują się do zasobów GitBook, co jest zgodne z publikacją hostowaną w GitBook. Ważność certyfikatu jest pozytywnym sygnałem bezpieczeństwa transportu, ale nie potwierdza, że strona jest rzeczywiście powiązana z marką, którą prezentuje.
Dane WHOIS wskazują na starą rejestrację domeny gitbook.io, ale ten wiek prawdopodobnie odzwierciedla domenę nadrzędnej platformy, a nie wiarygodność tej konkretnej podstrony. DNSSEC wydaje się niepodpisany. W dostarczonym skanie treści nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale głównym problemem technicznym jest pozorne wykorzystanie hostowanej subdomeny do prezentowania strony logowania marki finansowej, która może nie należeć do marki, do której się odwołuje.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?