warm-satchel-873.harvis.page
Kategoria: Spam
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis warm-satchel-873.harvis.page
Ta domena wydaje się stroną internetową o niewielkiej zawartości hostowaną w subdomenie harvis.page, a nie samodzielną markową witryną. Na podstawie zrzutu ekranu strona prezentuje ogólny formularz logowania „Sign In to Continue”, żądający adresu e-mail i hasła, przy niewielkiej ilości kontekstu pomocniczego, bez widocznej tożsamości organizacji i bez jasnego wyjaśnienia, do jakiej usługi uzyskuje się dostęp.
Otaczający tekst na zrzucie ekranu sugeruje, że domena może być przedstawiana jako strona dokumentacji lub przykład, jednak obecność formularza do wprowadzania danych uwierzytelniających sprawia, że jej cel jest niejasny. Sama nazwa domeny nie wskazuje na znaną firmę, wydawcę ani usługę, a dostępne metadane nie identyfikują operatora. Na podstawie struktury domeny, treści strony i klasyfikacji podmiotów trzecich wydaje się ona bardziej zgodna z jednorazową lub tymczasową stroną o tematyce logowania niż z w pełni rozwiniętą legalną witryną internetową.
Ocena bezpieczeństwa warm-satchel-873.harvis.page
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 92 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, oszustwo lub coś związanego ze spamem. Ponadto zrzut ekranu pokazuje ogólny formularz logowania proszący o dane uwierzytelniające do poczty e-mail bez wyraźnego brandingu ani wskaźników zaufania, co jest częstym wzorcem na stronach służących do wyłudzania danych uwierzytelniających.
Dane z blacklist i dane reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych nie zgłaszały wpisu w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis dotyczący złośliwego obiektu. Domena jest również bardzo nowa, ma zaledwie 59 dni, co może zwiększać niepewność w połączeniu z treścią w stylu phishingowym i wykryciami przez wiele silników.
Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, nie równoważy to silniejszych wskaźników związanych z phishingiem w danych reputacyjnych i prezentacji strony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2027-01-10. Wygląda na to, że znajduje się za infrastrukturą Cloudflare, korzystając z nameserverów Cloudflare i adresu IP hostowanego przez Cloudflare zlokalizowanego w Toronto, Canada. Serwer WWW został zidentyfikowany jako Cloudflare, co może ukrywać serwer źródłowy za warstwą reverse-proxy.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena została niedawno zarejestrowana, używa nazwy hosta w stylu subdomeny i ma minimalne widoczne metadane witryny, co łącznie może obniżać zaufanie do legalności witryny, gdy jest rozpatrywane wraz z wykryciami związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?