vatendimentosbr.shop
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vatendimentosbr.shop
Domena vatendimentosbr.shop wydaje się hostować portugalskojęzyczną stronę docelową o tematyce konsultacji CPF i „regularizacji rejestru finansowego” w Brazylii. Tytuł strony „Consulta Nacional de CPF – Regularização Educativa” oraz tekst widoczny na stronie sugerują, że przedstawia się ona jako platforma informacyjna lub edukacyjna, na której odwiedzający mogą rozpocząć sprawdzenie związane z CPF i dowiedzieć się o powiązanych rejestrach finansowych.
Na podstawie widocznej treści witryna twierdzi, że jest niezależną platformą niezwiązaną z bankami ani oficjalnymi organami rządowymi. Korzysta z prostego jednostronicowego układu z przyciskiem wezwania do działania, krótkim tekstem objaśniającym oraz linkami oznaczonymi jako polityka prywatności, warunki użytkowania i bezpieczeństwo cyfrowe. Sama nazwa domeny nie identyfikuje jednoznacznie żadnej znanej instytucji ani uznanej organizacji, a z dostarczonych danych skanowania nie wynika żadna możliwa do zweryfikowania tożsamość operatora.
Ocena bezpieczeństwa vatendimentosbr.shop
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało stronę jako phishing lub w inny sposób złośliwą. Ponadto jedno sprawdzenie w bazie danych zagrożeń zwróciło podejrzany wpis, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Chociaż skanowanie plików pod kątem malware nie wykryło złośliwych plików w niewielkim zestawie przeskanowanych zasobów, nie przeważa to nad szerszym konsensusem związanym z phishingiem wynikającym z rezultatów silników bezpieczeństwa.
Niepokój budzi również szerszy kontekst. Domena jest bardzo nowa i ma 42 dni, nie ma ustalonego rankingu ruchu i używa ogólnego adresu .shop, mimo że prezentuje usługę związaną z CPF, którą można pomylić z czymś oficjalnym lub powiązanym z instytucją. Strona zawiera zastrzeżenia, że jest niezależna i niepowiązana z bankami ani agencjami publicznymi, ale ogólna tematyka nadal dotyczy wrażliwych kwestii tożsamości finansowej, które mogą zachęcać użytkowników do interakcji.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie powinno być traktowane jako sygnał zaufania. Serwer wydaje się działać na nginx na adresie IP hostowanym przez DigitalOcean w North Bergen, United States. Domena używa serwerów nazw GoDaddy, a status DNSSEC to unsigned.
Z technicznego punktu widzenia konfiguracja wygląda raczej na stosunkowo lekką hostowaną stronę docelową niż na od dawna działającą usługę instytucjonalną. Młody wiek domeny, unsigned DNSSEC oraz skrypt ładowany zewnętrznie z innej domeny mogą uzasadniać dodatkową ostrożność, zwłaszcza biorąc pod uwagę wyniki skanowania związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?