webmail-terms-services.edgeone.cool
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis webmail-terms-services.edgeone.cool
Ta domena wydaje się hostować stronę logowania przypominającą webmail. Na podstawie tytułu strony, zrzutu ekranu i widocznych pól formularza jest ona przedstawiana jako portal dostępu do poczty e-mail, na którym odwiedzający są proszeni o podanie adresu e-mail i hasła.
Na stronie widoczne są również elementy identyfikacji wizualnej i tekst w stopce związane z cPanel, w tym informacja o prawach autorskich odnosząca się do cPanel, L.L.C. Sama domena nie jest jednak oficjalną domeną cPanel wymienioną w kontekście skanowania. Na podstawie dostępnej treści strony witryna wydaje się przedstawiać jako usługa logowania powiązana z cPanel, a nie niezależnie oznakowana witryna.
Struktura nazwy domeny i uwagi ze skanowania sugerują, że nie jest to ogólna witryna z treściami, sklep ani strona główna firmy. Zamiast tego wydaje się to strona służąca do zbierania danych logowania, skupiona na logowaniu do kont.
Ocena bezpieczeństwa webmail-terms-services.edgeone.cool
Ta strona wyraźnie wygląda na stronę logowania w stylu phishingowym. W kontekście skanowania podano, że przedstawia się jako znana firma, do której nie należy, i prosi odwiedzających o zalogowanie się lub podanie danych konta, co jest częstym schematem phishingowym. W tym przypadku podszywa się pod cPanel, używając innej domeny, co może wskazywać na próbę pozyskania danych logowania od nieświadomych użytkowników.
Niezależne sygnały ze skanowania również wskazują na zagrożenie w chwili przeprowadzania tego skanowania. Domena została oznaczona przez 6 silników bezpieczeństwa, a kilka wykryć opisywało ją jako phishingową lub złośliwą. Chociaż skan plików pod kątem złośliwego oprogramowania nie wykrył oznaczonych plików, w tym przypadku nie przeważa to nad silniejszymi sygnałami dotyczącymi zachowania strony i jej reputacji. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto o nim wspomnieć.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie dla osób proszonych o podanie danych logowania lub innych poufnych informacji.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili przeprowadzania tego skanowania, i wskazuje na adres IP hostowany w Singapurze. Ważny certyfikat oznacza jedynie, że ruch może być szyfrowany podczas przesyłania; nie potwierdza, że operator ani cel strony są wiarygodne. Serwer został zidentyfikowany jako "edgeone makers", a hosting przypisano do ACE.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani odwołań do iframe, ale główny powód do niepokoju wydaje się wynikać z podszywania się przez stronę i wykryć związanych z phishingiem, a nie z osadzonych śladów złośliwego oprogramowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?