yhdhgdnnd.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis yhdhgdnnd.weebly.com
Ta domena wydaje się być stroną utworzoną przez użytkownika i hostowaną na Weebly, platformie do tworzenia stron internetowych. Sama nazwa subdomeny nie wskazuje na rozpoznawalną firmę ani organizację, a tytuł strony to po prostu „Home”, co dostarcza niewiele prawidłowego kontekstu identyfikacyjnego. Na podstawie zrzutu ekranu strona prezentuje formularz logowania oznaczony „Sign in with your Xfinity ID” i zawiera obraz logo Xfinity hostowany w plikach witryny.
Treść wydaje się naśladować stronę logowania do konta Xfinity, zamiast działać jako zwykła samodzielna witryna. Ponieważ jest hostowana w bezpłatnej lub współdzielonej subdomenie platformy do tworzenia stron, a nie w oficjalnej domenie należącej do marki, oraz ponieważ widoczna treść koncentruje się na wprowadzaniu danych logowania, strona może być przeznaczona do zbierania danych logowania użytkowników, przedstawiając się jako znajome logowanie do usługi.
Ocena bezpieczeństwa yhdhgdnnd.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako treści związane z phishingiem lub oszustwem. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście z powodu aktywności socjotechnicznej, co jest silnym wskaźnikiem, że witryna może próbować nakłonić odwiedzających do ujawnienia danych logowania lub innych informacji wrażliwych.
Zrzut ekranu wzmacnia te obawy: strona wyświetla monit logowania „Xfinity” w niepowiązanej subdomenie Weebly, co bardzo przypomina markowe logowanie bez użycia oficjalnej domeny marki. Taka rozbieżność między wyświetlaną marką a rzeczywistą lokalizacją hostingu jest powszechnie kojarzona ze stronami służącymi do wyłudzania danych logowania. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików, a większość kontroli blacklist niezwiązanych z pocztą poza wpisami phishingowymi była czysta, adres IP domeny figurował również na jednej liście blokad reputacji pocztowej, co stanowi dodatkowy, choć niewielki, powód do ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Weebly i wydaje się być serwowana za Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.9 w Stanach Zjednoczonych. W czasie skanowania prezentowała ważny certyfikat SSL Let's Encrypt, co oznacza, że połączenie może być szyfrowane podczas transmisji; jednak samo HTTPS nie potwierdza, że strona jest godna zaufania. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona jest lekka i odwołuje się do standardowych zasobów Weebly i JavaScript, a w skanie malware nie znaleziono żadnych oznaczonych plików. Głównym problemem nie jest dostarczanie exploitów, lecz prawdopodobnie zwodnicza treść strony: markowy formularz logowania hostowany w ogólnej subdomenie strony trzeciej, co może być zgodne z infrastrukturą phishingową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?