wbeuvipfx9.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis wbeuvipfx9.com
Domena wbeuvipfx9.com wydaje się hostować aplikację internetową związaną z kryptowalutami lub handlem. Na podstawie zrzutu ekranu witryna prezentuje ceny rynkowe, funkcje związane z portfelem, opcje wpłat i wypłat oraz sekcje handlu/zleceń, co sugeruje, że może być pozycjonowana jako platforma aktywów cyfrowych lub panel inwestycyjny.
Występują również mieszane sygnały tożsamości. Metadane strony odnoszą się do dużej chińskiej wyszukiwarki, podczas gdy widoczne oznaczenie interfejsu na zrzucie ekranu przypomina usługę finansową lub handlową i zawiera etykietę „Webull”. Sama nazwa domeny wygląda losowo i nie odpowiada w oczywisty sposób ugruntowanej marce ani tożsamości biznesowej, co może utrudniać odwiedzającym zweryfikowanie, kto obsługuje tę witrynę na podstawie dostępnych danych.
Ocena bezpieczeństwa wbeuvipfx9.com
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 7 silników bezpieczeństwa, a wiele baz danych zagrożeń powiązało ją z phishingiem lub działaniami z zakresu socjotechniki. Ponadto adres IP domeny widnieje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu, ale nadal zwiększa potrzebę pewnej ostrożności. Witryna jest również bardzo nowa — wiek rejestracji wynosi zaledwie 47 dni — i nie ma ustalonego rankingu ruchu.
Treść strony i metadane wykazują niespójności, które mogą mieć znaczenie przy ocenie wiarygodności. Widoczny interfejs wydaje się naśladować lub przywoływać markę handlu finansowego, podczas gdy tytuł i opis strony wskazują na niezwiązaną z tym chińską usługę wyszukiwania. To niedopasowanie, w połączeniu z nowo zarejestrowaną, losowo wyglądającą domeną oraz wykryciami związanymi z phishingiem, może wskazywać na zwodniczą konfigurację, a nie na jasno identyfikowalną platformę finansową. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale sama ważność certyfikatu nie weryfikuje legalności działalności. DNSSEC wydaje się niepodpisany. Domena korzysta z serwerów nazw Cloudflare, podczas gdy rozpoznany hostingowy adres IP jest powiązany z SpectraIP B.V w Amsterdamie, Holandia. Oprogramowanie serwera WWW i wynegocjowany protokół nie zostały zidentyfikowane w dostarczonych danych skanowania.
Z perspektywy ryzyka technicznego najsilniejsze obawy nie dotyczą konfiguracji TLS, lecz otaczających ją sygnałów reputacyjnych: wpisów na czarnych listach związanych z phishingiem, wykryć przez wiele silników, bardzo niedawnej daty rejestracji oraz niespójności marki/treści. Zeskanowane zasoby strony odnoszą się również do skryptów i stylów związanych z anti-bot, wallet, funds, trade i verification, co jest zgodne z aplikacją o tematyce finansowej, ale samo w sobie nie potwierdza legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?