verifyaccount-google.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis verifyaccount-google.com
Domena verifyaccount-google.com sprawia wrażenie strony weryfikacji konta lub logowania. Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu witryna została zaprojektowana tak, aby przypominać interfejs logowania do konta Google, w tym znajome elementy marki i układ formularza logowania.
Nie wygląda na to, aby była to oficjalna domena należąca do Google. Zamiast tego schemat nazewnictwa łączy dobrze znaną nazwę marki z dodatkowymi słowami w sposób, który może mieć na celu sugerowanie procesu weryfikacji konta. Dostępna treść wskazuje, że celem witryny może być zbieranie danych logowania użytkowników, a nie świadczenie niezależnej usługi lub udostępnianie zasobu informacyjnego.
Ocena bezpieczeństwa verifyaccount-google.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 92 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto została wymieniona w dużej bazie danych zagrożeń internetowych z powodu aktywności związanej z socjotechniką, co jest silnym wskaźnikiem wyłudzania danych uwierzytelniających lub zwodniczego zachowania strony logowania.
Treść strony również budzi obawy, ponieważ domena ściśle nawiązuje do marki Google, jednocześnie używając nieoficjalnej nazwy domeny, a zrzut ekranu przedstawia stronę logowania stylizowaną tak, aby imitowała ekran logowania Google. Tego rodzaju upodobniona prezentacja jest powszechnie kojarzona z próbami phishingu. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem i wizualnymi sygnałami podszywania się.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare, a hosting jest kierowany przez adres IP w Toronto, Canada. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie wskazuje na legalność, ponieważ zwodnicze witryny również mogą korzystać z HTTPS.
DNSSEC wydaje się niepodpisany, a domena jest stosunkowo nowa i ma mniej niż one year old. Połączenie młodej domeny, schematu nazewnictwa przypominającego markę oraz wykryć związanych z phishingiem w wielu źródłach bezpieczeństwa zwiększa obawy w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?