wellsfraudsupport.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis wellsfraudsupport.com
wellsfraudsupport.com wydaje się przedstawiać jako strona logowania lub wsparcia konta Wells Fargo. Zrzut ekranu pokazuje formularz logowania w stylu bankowym, oznaczenia Wells Fargo w tytule strony i stopce oraz pola na nazwę użytkownika i hasło, co sugeruje, że witryna ma na celu zbieranie danych uwierzytelniających do konta lub symulowanie portalu bankowości internetowej.
Na podstawie nazwy domeny ta witryna nie wydaje się być oficjalną domeną Wells Fargo. Połączenie nowo zarejestrowanej domeny, użycia znanej marki finansowej w tytule strony oraz strony docelowej skoncentrowanej na logowaniu może wskazywać na próbę podszywania się, a nie na legalną usługę wsparcia klienta prowadzoną przez bank.
Witryna wydaje się być hostowana w popularnej infrastrukturze chmurowej i korzysta z powszechnych zasobów zewnętrznych dla czcionek i ikon. Taka konfiguracja jest technicznie zwyczajna, ale sama w sobie nie potwierdza legalności ani własności przez markę widoczną na stronie.
Ocena bezpieczeństwa wellsfraudsupport.com
Ta domena wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało aktywność phishingową, a niektóre wskazywały na obawy związane ze złośliwym oprogramowaniem. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Treść strony budzi dalsze obawy, ponieważ ściśle imituje sposób logowania do dużego banku, jednocześnie używając oddzielnej, niedawno zarejestrowanej domeny, która ma tylko 3 dni i nie ma ustalonego rankingu ruchu. Nazwa domeny łączy słowa "Wells" i "fraud support", podczas gdy tytuł strony i zrzut ekranu pokazują oznaczenia Wells Fargo oraz formularz wprowadzania danych uwierzytelniających. Na podstawie dostępnych danych to podobieństwo może wskazywać na stronę łudząco podobną, mającą na celu przechwycenie wrażliwych danych logowania finansowego.
Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików i wykazało jedynie ogólne heurystyczne etykiety dotyczące lokalnych zasobów, szerszy konsensus silników bezpieczeństwa i widoczny wzorzec podszywania się są w tym przypadku silniejszymi wskaźnikami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez popularny urząd certyfikacji, z datą wygaśnięcia wskazaną na koniec 2026. Wydaje się być udostępniana przez infrastrukturę obsługiwaną od strony Cloudflare i hostowana na Render, a geolokalizacja adresu IP serwera wskazuje na San Francisco, United States. DNSSEC jest włączony, co pomaga chronić integralność DNS, a domena korzysta z serwerów nazw zarządzanych przez Squarespace.
Te cechy techniczne są powszechne zarówno wśród legalnych, jak i nadużywanych witryn, więc nie należy ich traktować jako dowodu wiarygodności. Bardziej istotnym problemem technicznym jest tutaj bardzo niedawna data rejestracji w połączeniu ze stroną logowania, która wydaje się imitować instytucję finansową, oraz ogólnymi heurystykami dotyczącymi złośliwych obiektów w zasobach witryny, do których się odwołuje.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?