welcome-trust-auth.typedream.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis welcome-trust-auth.typedream.app
Ta domena wydaje się hostować stronę docelową o tematyce kryptowalutowej, przedstawianą jako witryna „Official Trust Wallet”. Zrzut ekranu pokazuje branding, nawigację i zachęty do pobrania związane z produktem portfela kryptowalutowego, podczas gdy metadane strony wskazują, że została zbudowana na Typedream, hostowanej platformie do tworzenia stron internetowych. Sama domena, welcome-trust-auth.typedream.app, nie wydaje się oczywistą główną domeną korporacyjną marki pokazanej na stronie.
Na podstawie widocznej treści i danych klasyfikacyjnych witryna wydaje się być ukierunkowana na użytkowników zainteresowanych portfelami cyfrowymi, Web3 i zarządzaniem aktywami kryptowalutowymi. Sformułowania w nazwie domeny („welcome”, „trust” i „auth”) mogą sugerować proces wdrożenia lub uwierzytelniania, co może mieć znaczenie w scenariuszach phishingowych, gdy strona imituje znaną usługę finansową lub kryptowalutową.
Witryna wydaje się być obsługiwana za pośrednictwem infrastruktury powiązanej z hostowaną usługą subdomen, a nie samodzielną domeną marki. Samo w sobie nie wskazuje to na nadużycie, ale w tym przypadku jest to godne uwagi, ponieważ strona wizualnie przedstawia się jako markowy interfejs usługi finansowej, korzystając jednocześnie z subdomeny podmiotu trzeciego.
Ocena bezpieczeństwa welcome-trust-auth.typedream.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto jedna baza danych zagrożeń skoncentrowana na treści umieściła tę domenę na liście, podczas gdy tytuł strony i zrzut ekranu przedstawiają ją jako stronę „Official Trust Wallet”, mimo że jest hostowana w subdomenie Typedream, a nie w pozornie oficjalnej domenie marki.
Strona wykazuje również kilka cech powszechnie kojarzonych ze stronami podszywającymi się, służącymi do wyłudzania danych uwierzytelniających lub atakowania portfeli: wizualizacje markowego portfela kryptowalutowego, zachęty do pobrania lub rozpoczęcia korzystania oraz nazwę domeny łączącą terminy związane z zaufaniem i uwierzytelnianiem. Chociaż skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, jego ogólne ustalenia dotyczące podejrzanych obiektów w licznych zasobach strony są sygnałami o niższej wiarygodności i mają tu mniejsze znaczenie niż szerszy konsensus dotyczący phishingu. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest drobnym sygnałem ostrzegawczym, ale nie głównym powodem do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a hosting i infrastruktura reverse-proxy wydają się być dostarczane przez Cloudflare. Serwery nazw również wskazują na Cloudflare, a adres IP serwera według dostępnych danych geolokalizuje się w Kanadzie. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona wydaje się nowoczesną witryną opartą na JavaScript, zbudowaną na zasobach w stylu Typedream/Next.js i dostarczaną przez hostowaną subdomenę. Obecność HTTPS jest pozytywna z punktu widzenia szyfrowania transmisji, ale nie należy jej traktować jako dowodu legalności. Bardziej istotnym powodem do obaw jest rozbieżność między markową prezentacją usługi finansowej a hostowaną subdomeną podmiotu trzeciego, wraz z silnymi wykryciami phishingu przez wiele silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?