verify-auth30-cookies.info
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis verify-auth30-cookies.info
Domena verify-auth30-cookies.info wydaje się hostować stronę w stylu weryfikacji poświadczeń, która przedstawia się jako kontrola tożsamości Microsoft. Tytuł strony i widoczna treść odnoszą się do „Microsoft Security” i instruują odwiedzających, po francusku, aby zweryfikowali swoją tożsamość w celu uzyskania dostępu do dokumentu poprzez skopiowanie i użycie krótkiego kodu. Sugeruje to, że witryna została zaprojektowana tak, aby imitować przepływ dostępu do konta lub udostępniania dokumentów, a nie dostarczać niezależne treści lub własne usługi.
Na podstawie nazwy domeny, metadanych strony i zrzutu ekranu witryna nie wydaje się być oficjalną własnością Microsoft. Zamiast tego wygląda na to, że wykorzystuje generyczną, nowo zarejestrowaną domenę .info ze słowami takimi jak „verify”, „auth” i „cookies”, które mogły zostać dobrane tak, aby przypominać usługę związaną z uwierzytelnianiem lub sesją. W dostarczonych danych skanowania nie widać tożsamości żadnego prawowitego operatora, a domena nie wykazuje oznak bycia zwykłą witryną firmową ani konsumencką.
Ocena bezpieczeństwa verify-auth30-cookies.info
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została sklasyfikowana przez kilku dostawców klasyfikacji stron internetowych jako phishingowa lub związana z oszustwami, a 11 z 92 silników bezpieczeństwa ją oznaczyło, przy czym kilka z nich konkretnie wskazało zachowanie związane z phishingiem. Zrzut ekranu pokazuje również oznakowanie i sformułowania bardzo przypominające sposób weryfikacji tożsamości Microsoft, podczas gdy rzeczywista domena nie jest powiązana z oficjalnymi właściwościami internetowymi Microsoft. Ta rozbieżność może wskazywać na próbę pozyskania poświadczeń lub przekierowania użytkowników do nieautoryzowanego procesu logowania.
Dodatkowy kontekst zwiększa obawy: domena ma tylko 3 dni, nie ma ustalonego rankingu popularności i używa generycznego adresu .info zamiast rozpoznawalnej oficjalnej domeny marki. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a bazy blacklist były w dużej mierze czyste w czasie tego skanowania, nie przeważa to nad połączeniem wielosilnikowych wykryć phishingu, statusu nowej rejestracji i widocznej na stronie pozornej imitacji marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez HTTPS z ważnym certyfikatem Let's Encrypt i wydaje się być obsługiwana przez infrastrukturę Cloudflare w przestrzeni IP powiązanej z tym dostawcą. Nameservery również wskazują na Cloudflare, co sugeruje, że operator używa warstwy CDN lub reverse-proxy przed serwerem źródłowym. Sam fakt ważności certyfikatu wskazuje jedynie na szyfrowany transport do prezentowanego punktu końcowego; nie potwierdza, że witryna jest legalnie powiązana z marką pokazaną na stronie.
Z perspektywy bezpieczeństwa domeny domena jest skrajnie nowa, a DNSSEC nie jest podpisany. Połączenie niedawnej rejestracji, hostingu za Cloudflare i strony w stylu logowania opatrzonej marką w niepowiązanej domenie może być zgodne z krótkotrwałą infrastrukturą phishingową. W ograniczonym skanie plików nie zidentyfikowano oznaczonych plików ani iframe, ale ogólny profil techniczny nadal budzi istotne obawy dotyczące zaufania w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?