workplace.zohomail.support
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis workplace.zohomail.support
Domena workplace.zohomail.support sprawia wrażenie strony związanej z Zoho, dotyczącej rozliczeń lub usług konta. Na podstawie zrzutu ekranu wyświetla oznaczenia marki Zoho i prosi odwiedzających o dokończenie transakcji w celu ponownej aktywacji usług poprzez podanie danych karty płatniczej dla „Workplace Professional Plan”. Strona wydaje się koncentrować na odnowieniu subskrypcji lub pobraniu płatności, a nie na ogólnych treściach informacyjnych.
Struktura domeny jest godna uwagi, ponieważ używa domeny najwyższego poziomu .support i umieszcza „zohomail” w subdomenie, zamiast korzystać z wyraźnie ustalonej głównej domeny korporacyjnej Zoho. Chociaż strona wizualnie przypomina portal płatności za usługi programowe, dostępne dane sugerują, że jest to bardzo nowo utworzona, samodzielna domena, a nie od dawna istniejący oficjalny portal klienta. To połączenie może mieć znaczenie przy ocenie autentyczności.
Ocena bezpieczeństwa workplace.zohomail.support
Ta witryna budzi kilka sygnałów ostrożności na podstawie dostępnych danych skanowania i widocznej zawartości strony. W chwili tego skanowania została oznaczona przez 1 z 91 silników bezpieczeństwa, podczas gdy skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy danych zagrożeń były poza tym czyste. Jednak domena ma tylko 3 dni, nie ma ustalonego rankingu ruchu, a zrzut ekranu pokazuje formularz płatności żądający pełnych danych karty pod oznaczeniami marki Zoho.
Poważniejszym problemem jest to, że domena wydaje się ściśle naśladować oznaczenia marki Zoho, jednocześnie używając oddzielnej nazwy domeny, co może wskazywać na podobną stronę płatności lub reaktywacji konta, a nie oficjalny punkt końcowy usługi. Nowo zarejestrowane domeny, które żądają informacji rozliczeniowych, mogą wiązać się z podwyższonym ryzykiem phishingu, nawet gdy szerokie pokrycie blacklistami jest nadal ograniczone, ponieważ systemy reputacyjne mogą pozostawać w tyle za nowo wdrożonymi stronami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była serwowana przez serwer WWW nginx z adresu IP hostowanego przez DigitalOcean w Singapurze. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że operator lub strona płatności są legalne.
DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów Cloudflare. Infrastruktura jest dość typowa dla szybko wdrażanych treści internetowych, ale połączenie bardzo niedawnej rejestracji, ogólnego hostingu chmurowego oraz strony do pobierania płatności przedstawionej pod sformułowaniami przypominającymi markę może uzasadniać dodatkową kontrolę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?