wvww-ledger-app.vip
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis wvww-ledger-app.vip
Domena wvww-ledger-app.vip wydaje się przedstawiać jako coś związanego z Ledger, dobrze znaną marką sprzętowych portfeli kryptowalutowych i zarządzania kontami. Na podstawie samego brzmienia domeny prawdopodobnie ma na celu przyciągnięcie użytkowników szukających aplikacji Ledger, portalu logowania lub usługi związanej z portfelem. Dostępne dane klasyfikacyjne również umieszczają ją w kategorii związanej z phishingiem, a nie jako zwykłą stronę produktu lub stronę informacyjną.
Kilka cech sugeruje, że nie jest to ugruntowana oficjalna domena marki. Adres wykorzystuje nietypowy wzorzec pisowni, zawiera nazwę marki z dodanym określeniem i jest hostowany w bardzo niedawno zarejestrowanej domenie .vip. W połączeniu z brakiem rankingu ruchu i klasyfikacją ukierunkowaną na phishing, strona wydaje się bardziej przypominać podszywającą się stronę o tematyce kryptowalutowej niż długo funkcjonującą oficjalną własność Ledger.
Ocena bezpieczeństwa wvww-ledger-app.vip
W czasie tego skanowania domena została oznaczona przez 5 z 91 silników bezpieczeństwa, a wiele źródeł sklasyfikowało ją jako związaną z phishingiem lub oszustwem. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym na celu przechwycenie odwiedzających, którzy popełnią literówkę lub zaufają znajomej nazwie marki. To podobieństwo stanowi istotny powód do obaw, ponieważ nowo utworzone domeny naśladujące są powszechnie wykorzystywane do kradzieży danych uwierzytelniających i oszustw związanych z portfelami kryptowalutowymi.
Ryzyko zwiększają również inne sygnały. Domena ma tylko 2 dni, nie ma ustalonego rankingu ruchu, a dostępny kontekst skanowania wskazuje dodatkowe sygnały ostrzegawcze związane z jej niedawną rejestracją i ograniczonym śladem infrastrukturalnym. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w czasie przeglądu, a główne bazy danych zagrożeń wskazywały ją jako czystą, wyniki te nie przeważają nad klasyfikacjami phishingowymi i silnym sygnałem podobieństwa do marki w przypadku tak nowej domeny.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare na adresie IP 104.21.27.105, przy czym hosting jest geolokalizowany w Toronto, Canada. Jej serwery nazw również znajdują się w Cloudflare, co jest powszechną konfiguracją dla wydajności i podstawowej ochrony brzegowej. Ważność certyfikatu wskazuje, że szyfrowany transport był dostępny w czasie tego skanowania, ale samo HTTPS nie weryfikuje legalności działalności.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo niedawna, DNSSEC jest unsigned, a domena korzysta ze stosu hostingowego sprzyjającego prywatności i szybkiemu wdrażaniu, który może być również atrakcyjny dla krótkotrwałych kampanii. W czasie tego skanowania nie zgłoszono żadnych trafień na listach blokad opartych na DNS, a ograniczone skanowanie strony nie wykryło żadnych oznaczonych plików, linków ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?