vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Ta domena wydaje się hostować stronę stylizowaną na interfejs logowania do Apple Account, z brandingiem Apple, linkami nawigacyjnymi i formularzem logowania, który prosi o adres e-mail lub numer telefonu. Na podstawie zrzutu ekranu strona przedstawia się jako portal do zarządzania kontem powiązany z Apple, a nie jako niezależna witryna lub aplikacja Heroku ogólnego przeznaczenia.
Sama nazwa hosta wskazuje na subdomenę Heroku, a nie oficjalną domenę należącą do Apple. Ta rozbieżność sugeruje, że strona może mieć na celu naśladowanie portalu konta znanej marki technologicznej dla konsumentów, a jednocześnie być obsługiwana za pośrednictwem zewnętrznego hostingu w chmurze. Na podstawie widocznej treści pozornym celem witryny jest zbieranie danych logowania lub zapewnianie dostępu do konta, a nie sprzedaż detaliczna czy publikowanie informacji.
Ocena bezpieczeństwa vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
W chwili tego skanowania automatyczne kontrole pod kątem złośliwego oprogramowania i obecności na czarnych listach nie wykryły aktywnego złośliwego oprogramowania, a żadne silniki bezpieczeństwa nie oznaczyły adresu URL. Domena istnieje również od dawna i korzysta z prawidłowego HTTPS, co czasami może być związane z legalną infrastrukturą. Jednak same te sygnały nie potwierdzają legalności, zwłaszcza w przypadku stron naśladujących znane marki.
Większe obawy budzą widoczna treść i kontekst domeny. Strona bardzo przypomina ekran logowania do Apple Account, ale jest hostowana w subdomenie herokuapp.com, a nie w oficjalnej domenie Apple. Takie podobieństwo do marki może wskazywać na stronę podszywającą się pod nią, której celem jest przechwytywanie danych logowania do konta. Brak wykryć złośliwego oprogramowania nie wyklucza phishingu, szczególnie gdy strona została niedawno wdrożona na współdzielonym hostingu w chmurze lub została zaprojektowana głównie z myślą o inżynierii społecznej, a nie dostarczaniu złośliwego oprogramowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z prawidłowym certyfikatem TLS wydanym za pośrednictwem infrastruktury Amazon i wydaje się być hostowana na Heroku, z zapleczem AWS Global Accelerator. Domena istnieje od wielu lat, DNSSEC jest podpisany, a konfiguracja serwerów nazw obejmuje zarówno NS1, jak i Heroku DNS, co jest zgodne z dostarczaniem aplikacji hostowanych w chmurze.
W dostarczonych danych skanowania nie wykryto wskaźników hostowania złośliwego oprogramowania, a podczas skanowania nie zaobserwowano zewnętrznych linków, przywołanych domen ani ramek iframe. Główna obawa techniczna nie dotyczy bezpieczeństwa transmisji, lecz rozbieżności między treścią logowania stylizowaną na Apple a środowiskiem hostingu i domeną niezwiązanymi z Apple, co może być zgodne z podszywaniem się lub działaniami mającymi na celu wyłudzanie danych logowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?