yahoo.hiddenspots.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis yahoo.hiddenspots.dev
Domena yahoo.hiddenspots.dev wydaje się być subdomeną w obrębie hiddenspots.dev, a nie oficjalną własnością internetową należącą do Yahoo. Na podstawie samego wzorca nazewnictwa może być zamierzona jako odniesienie do marki Yahoo lub upodobnienie się do niej, ale dostępne dane ze skanu nie wskazują na prawowity związek z Yahoo. Nie podano publicznego rankingu ruchu, a domena jest stosunkowo nowa, co może ograniczać możliwość niezależnej oceny reputacji.
Na podstawie dostępnych metadanych wygląda to na hostowany punkt końcowy WWW w infrastrukturze chmurowej, a nie dobrze ugruntowaną witrynę konsumencką z wyraźną tożsamością publiczną. Użycie subdomeny przypominającej markę w niepowiązanej domenie nadrzędnej może być zgodne z tymczasową stroną docelową, wdrożeniem testowym lub potencjalnie konfiguracją typu look-alike. Na podstawie struktury domeny i wykryć związanych z phishingiem najbardziej odpowiednią klasyfikacją jest własność internetowa związana z phishingiem, a nie głównonurtowa strona z treściami lub strona biznesowa.
Ocena bezpieczeństwa yahoo.hiddenspots.dev
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć konkretnie identyfikowało zachowanie związane z phishingiem. Dodatkowo jedna kontrola bazy danych zagrożeń zgłosiła złośliwy wpis, a adres IP domeny widnieje na jednej liście blokowania reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośrednie wykrycia złośliwości strony internetowej, nadal zwiększa ostrożność, gdy jest rozpatrywany wraz z oznaczeniami phishingowymi.
Nazwa domeny również bardzo przypomina markę Yahoo, mimo że jest hostowana w niepowiązanej domenie nadrzędnej, co może wskazywać na konfigurację typu look-alike mającą na celu wprowadzenie odwiedzających w błąd. Domena jest bardzo nowa i nie ma ustalonego rankingu ruchu, a oba te czynniki są powszechnymi czynnikami ryzyka dla krótkotrwałych zwodniczych stron. Chociaż skan pod kątem malware nie wykrył oznaczonych plików w ograniczonej sprawdzonej zawartości, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem i obawami dotyczącymi nazewnictwa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia podaną jako 2027-01-01, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Wygląda na to, że jest serwowana przez nginx/1.24.0 na Ubuntu i hostowana w infrastrukturze Google Cloud w Brukseli, Belgia, z użyciem serwerów nazw Cloudflare. DNSSEC nie jest włączony, ponieważ domena jest niepodpisana.
Z perspektywy stanu bezpieczeństwa główne obawy dotyczą reputacji, a nie kwestii warstwy transportowej. Sama infrastruktura wydaje się standardowa, ale młody wiek domeny, brak DNSSEC, wykrycia związane z phishingiem przez wiele silników bezpieczeństwa oraz trafienie na listę blokowania reputacji poczty łącznie sugerują, że wskazana jest ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?