versilink-2025.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis versilink-2025.netlify.app
Ta domena wydaje się hostować prostą stronę docelową przedstawioną jako „DANA | Customer Care”, wykorzystującą branding powiązany z DANA, indonezyjskim portfelem cyfrowym i usługą płatniczą. Strona prosi odwiedzających o podanie numeru telefonu komórkowego i zawiera tekst w języku indonezyjskim dotyczący kontynuowania zgodnie z warunkami i polityką prywatności, co sugeruje, że ma przypominać stronę wejściową związaną z obsługą klienta lub kontem.
Na podstawie struktury domeny jest to subdomena hostowana w Netlify, a nie oczywista oficjalna domena należąca do DANA. Strona odwołuje się również do zasobów powiązanych z brandingiem dana.id, działając jednocześnie z versilink-2025.netlify.app, co może wskazywać na nieoficjalną kampanię, sklonowany interfejs lub stronę podszywającą się, a nie główną witrynę firmową.
Ogólna prezentacja wydaje się wąsko ukierunkowana na zbieranie danych wejściowych od użytkownika, a nie na dostarczanie szerszych informacji o firmie, zasobów wsparcia czy standardowej nawigacji po usłudze. Taka ograniczona funkcjonalność jest często spotykana na tymczasowych stronach docelowych i może uzasadniać dodatkową ostrożność, gdy branding nie odpowiada domenie hostującej.
Ocena bezpieczeństwa versilink-2025.netlify.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej strony. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto strona wizualnie przedstawia się jako strona obsługi klienta DANA, jednocześnie używając subdomeny Netlify zamiast pozornie oficjalnej domeny marki, co może wskazywać na konfigurację podszywającą się, mającą imitować usługę finansową.
Skan malware zgłosił również podejrzane ustalenie i zidentyfikował zewnętrznie odwoływane zasoby z innej oznaczonej domeny. Chociaż jeden wpis na blockliście reputacji poczty dotyczący adresu IP witryny jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, nadal stanowi drobny wskaźnik ostrożności i oznacza, że kontrole związane z blacklistami nie były całkowicie czyste w czasie tego skanowania.
Łącznie połączenie wykryć phishingu przez wiele silników, prezentacji w stylu marki na niepowiązanej subdomenie hostingowej oraz podejrzanych podlinkowanych zasobów sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, którego ważność wygasa dopiero w 2027. Jest hostowana na infrastrukturze Netlify opartej na AWS we Frankfurcie w Niemczech. Sama domena ma kilka lat, ale ponieważ jest to hostowana subdomena w usłudze platformowej, wiek nadrzędnej rejestracji nie musi koniecznie wskazywać na długoterminową wiarygodność konkretnej zawartości strony.
DNSSEC wydaje się niepodpisany. Strona ładuje zasoby zewnętrzne z wielu domen, w tym zasoby związane z brandingiem z dana.id oraz obrazy z innej domeny, która została oznaczona jako podejrzana przez skan malware. Z technicznego punktu widzenia samej obecności HTTPS nie należy traktować jako dowodu wiarygodności, zwłaszcza gdy strona żąda wrażliwych danych wejściowych użytkownika, działając z subdomeny hostingowej podmiotu trzeciego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?