vr.de-login.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis vr.de-login.app
Domena vr.de-login.app wydaje się być witryną zarejestrowaną bardzo niedawno, wykorzystującą wzorzec nazewnictwa w stylu subdomeny, który przypomina portal logowania. Na podstawie samej struktury domeny może próbować przedstawiać się jako strona uwierzytelniania lub dostępu do konta, potencjalnie związana z usługą niemieckojęzyczną lub procesem logowania do usług finansowych. Witryna nie jest tutaj sklasyfikowana w głównych pomiarach ruchu, co sugeruje, że może mieć ograniczoną widoczność lub zostać wdrożona bardzo niedawno.
Dostępny kontekst skanowania nie pokazuje szerokiego śladu treści ani rozwiniętej publicznie dostępnej witryny. Zaobserwowane zasoby to głównie pliki związane z infrastrukturą oraz strony challenge powiązane z filtrowaniem ruchu i obsługą błędów, a nie typowe treści biznesowe lub informacyjne. Na podstawie nazwy domeny oraz detekcji ukierunkowanych na phishing w danych skanowania ta witryna wydaje się bardziej zgodna ze stroną o tematyce logowania niż z konwencjonalną witryną konsumencką, medialną lub korporacyjną.
Ocena bezpieczeństwa vr.de-login.app
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania, przy czym 8 z 92 detekcji zidentyfikowało ją jako phishing lub złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym zaledwie 20 dni oraz brakiem ustalonego rankingu ruchu. Chociaż skanowanie malware pobranych plików nie wykryło złośliwych ładunków, strony phishingowe często opierają się na zwodniczych formularzach i brandingu, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie usuwa tych obaw.
Kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanowania i nie zgłoszono żadnych listingów reputacyjnych poczty opartych na DNS. Jednak nazwa domeny bardzo przypomina adres związany z logowaniem i może być zaprojektowana tak, aby imitować legalne doświadczenie logowania. Połączenie nowo utworzonej domeny, nazewnictwa o tematyce logowania i wielu detekcji phishingu podnosi ogólny profil ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, i jest obsługiwana przez infrastrukturę Cloudflare, a serwery nazw są również delegowane do Cloudflare. Rozwiązany adres IP serwera to 188.114.97.2, z geolokalizacją tutaj wskazaną jako Toronto, Canada. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności.
Z perspektywy stanu bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz sygnały reputacyjne i behawioralne związane z domeną. Zaobserwowane powiązane zasoby obejmują zasoby Cloudflare do challenge i obsługi błędów, co może wskazywać, że witryna znajduje się za ochronnym filtrowaniem lub mechanizmami anti-bot. W dostarczonej migawce skanowania nie zidentyfikowano żadnych oznaczonych plików, złośliwych linków zewnętrznych ani zagrożeń opartych na iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?