worldwidenews-jp.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: worldwidenews-jp.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis worldwidenews-jp.com
worldwidenews-jp.com wydaje się przedstawiać jako serwis z treściami lub blog, a nie tradycyjny portal informacyjny. Na podstawie zrzutu ekranu strona korzysta z ciemnego układu magazynowego z kartami artykułów, linkami do kategorii, takich jak programowanie, DevOps, AI, web i mobile, oraz podpisami autorów. Widoczne treści przypominają publikację poświęconą technologii lub skierowaną do deweloperów, mimo że nazwa domeny sugeruje szerszą markę informacyjną.
Sama domena została zarejestrowana bardzo niedawno, a dostępne informacje nie wskazują jednoznacznie na znanego wydawcę, firmę ani uznaną organizację medialną, która za nią stoi. Strona odwołuje się jedynie do niewielkiej liczby zewnętrznych zasobów i wydaje się lekkim serwisem hostowanym w infrastrukturze chmurowej. Biorąc pod uwagę nazwę domeny oraz klasyfikacje związane z phishingiem w danych ze skanowania, serwis może próbować sprawiać wrażenie wiarygodnego serwisu redakcyjnego lub informacyjnego, nie zapewniając przy tym przejrzystych informacji o operatorze.
Ocena bezpieczeństwa worldwidenews-jp.com
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili tego skanowania. Domena została oznaczona przez 18 silników bezpieczeństwa, a kilka źródeł klasyfikujących strony internetowe zakwalifikowało ją jako związaną z phishingiem lub oszustwem. Ponadto kontrole w głównych bazach danych o zagrożeniach uwzględniły wpisy dotyczące inżynierii społecznej, co stanowi silniejszy sygnał ostrzegawczy niż ogólny alert heurystyczny. Chociaż jedno skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło złośliwych plików na samej stronie, nie przeważa to nad szerszym konsensusem dotyczącym phishingu.
Istnieją również obawy związane z kontekstem. Domena ma zaledwie 1 dzień, nie ma ustalonej pozycji w rankingu ruchu i wykorzystuje prezentację, która wydaje się na tyle dopracowana, by naśladować wiarygodną publikację technologiczną. Dla adresu IP odnotowano również wpis na liście blokującej opartej na DNS, dotyczącej reputacji poczty, choć ten sygnał jest słabszy i bardziej związany z reputacją nadawcy niż z zawartością strony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale samego HTTPS nie należy traktować jako sygnału wiarygodności. DNSSEC wydaje się niepodpisany, więc dostępne rekordy nie wskazują na dodatkową ochronę autentyczności DNS.
Szczegóły infrastruktury sugerują hosting w Google Cloud w Osace w Japonii, z skonfigurowanymi serwerami nazw Cloudflare. Oprogramowanie serwera WWW nie zostało jednoznacznie zidentyfikowane w metadanych skanowania, choć strona odwołuje się do zasobów związanych z nginx. Głównym problemem technicznym nie jest konfiguracja TLS, lecz połączenie bardzo niedawnej rejestracji domeny, wykryć związanych z phishingiem i wpisów na listach blokujących.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?