welcome-gemini-login-us.tem3.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis welcome-gemini-login-us.tem3.io
Domena welcome-gemini-login-us.tem3.io wydaje się hostować stronę docelową, która imituje stronę logowania do konta kryptowalutowego lub stronę promocyjną. Widoczna treść wyraźnie wykorzystuje branding Gemini, podczas gdy metadane strony zawierają jednocześnie odniesienia do Gemini i Uphold, co jest niespójne z tym, jak ugruntowane platformy finansowe zazwyczaj prezentują swoją tożsamość. Zrzut ekranu pokazuje również, że strona jest udostępniana przez subdomenę platformy do tworzenia stron, a nie przez oficjalną domenę należącą do marki.
Na podstawie struktury domeny i treści strony, ta strona wydaje się być markowaną stroną docelową o tematyce logowania, a nie oficjalną witryną korporacyjną. Wykorzystanie środowiska zewnętrznego kreatora, w połączeniu z mieszanymi odniesieniami do marek i językiem dotyczącym dostępu do konta, sugeruje, że mogła zostać utworzona w celu przyciągnięcia użytkowników szukających strony logowania do platformy kryptowalutowej.
Domena jest również pod względem pisowni bardzo podobna do domeny znanej marki e-commerce, podczas gdy sama strona prezentuje branding związany z kryptowalutami. Ta rozbieżność może wskazywać na jednorazową lub zwodniczą konfigurację, a nie na stabilną, jasno prowadzoną usługę.
Ocena bezpieczeństwa welcome-gemini-login-us.tem3.io
W czasie tego skanowania wiele sygnałów skanowania wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a skan malware sklasyfikował stronę jako złośliwą, jednocześnie identyfikując oznaczony zewnętrzny zasób. Chociaż niektóre bazy blacklist nie wymieniały tej domeny w czasie przeglądu, połączenie wykryć przez wiele silników, etykiet phishingowych i podejrzanych zewnętrznych odniesień stanowi istotny powód do obaw.
Sama treść strony zwiększa profil ryzyka. Nazwa domeny zawiera sformułowanie "gemini login", zrzut ekranu pokazuje branding Gemini, a metadane odnoszą się zarówno do Gemini, jak i Uphold, co może wskazywać na mylenie marek lub podszywanie się. Ponadto domena jest pod względem pisowni bardzo podobna do temu.com i może być domeną łudząco podobną, mimo że widoczna treść strony wskazuje na tematykę kryptowalut, a nie zakupów. Tego rodzaju niedopasowanie może być zgodne z oszukańczymi kampaniami, które wykorzystują jednorazową infrastrukturę.
Witryna nie jest również notowana w głównych danych o popularności i wydaje się być hostowana w subdomenie kreatora, a nie w wyraźnie oficjalnej domenie marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez główny urząd certyfikacji i jest udostępniana przez infrastrukturę Cloudflare, z adresem IP powiązanym z Cloudflare oraz serwerami nazw również wskazującymi na tego dostawcę. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że w dostarczonych danych nie jest widoczna warstwa walidacji DNSSEC.
Z perspektywy bezpieczeństwa ważniejsze obawy dotyczą poziomu aplikacji i reputacji niż podstawowego szyfrowania transportu. Dla strony zgłoszono oznaczony wpis pliku, a jedna z przywołanych domen zewnętrznych została zidentyfikowana przez skan malware jako podejrzana. Domena jest subdomeną w tem3.io, nie ma rankingu Tranco i wykazuje niespójności brandingowe, które mogą wskazywać na tymczasową konfigurację phishingową lub podszywającą się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?