zalewin.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis zalewin.com
zalewin.com wydaje się przedstawiać jako strona pobierania lub aktualizacji przeglądarki Chrome. Na podstawie zrzutu ekranu witryna wykorzystuje oznakowanie i elementy wizualne kojarzone z przeglądarką Chrome firmy Google, w tym wyeksponowane logo Chrome, przycisk „Download Chrome” oraz link „I want to update Chrome”. Sugeruje to, że strona ma przyciągać użytkowników szukających oprogramowania przeglądarki lub aktualizacji.
Sama domena nie wydaje się odpowiadać oficjalnej usłudze internetowej Chrome ani Google, a dostępne dane ze skanu nie wskazują jednoznacznie na wyraźnego legalnego operatora. Witryna jest hostowana za usługą dostarczania treści i reverse-proxy, z której mogą korzystać zarówno legalne, jak i budzące wątpliwości strony internetowe. Biorąc pod uwagę bardzo niedawną rejestrację domeny oraz widoczne oznakowanie, strona może próbować upodobnić się do oficjalnego miejsca pobierania oprogramowania.
Ocena bezpieczeństwa zalewin.com
Kilka sygnałów ze skanu budzi obawy w czasie tego skanu. Domena została oznaczona przez 4 z 92 silników bezpieczeństwa, przy czym wiele detekcji opisuje tę witrynę jako phishing lub podejrzaną. Ponadto zrzut ekranu przedstawia stronę, która bardzo przypomina oficjalne oznakowanie Chrome, mimo że używa niepowiązanej nazwy domeny, co może wskazywać na stronę podszywającą się, mającą imitować znanego dostawcę oprogramowania.
Pozostałe sygnały są mieszane. Skanowanie pod kątem malware nie wykryło oznaczonych plików podczas tej kontroli, a kontrole głównych baz danych zagrożeń i blacklist zostały zgłoszone jako czyste w czasie skanu. Jednak domena ma tylko 5 dni, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych i prezentuje oznakowanie, które może wprowadzać w błąd odwiedzających szukających legalnych pobrań lub aktualizacji przeglądarki.
Łącznie połączenie wielosilnikowych detekcji phishingu, bardzo nowej rejestracji oraz podobieństwa oznakowania do dużej marki oprogramowania sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie potwierdza wiarygodności treści. Domena jest kierowana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP powiązanego z tym dostawcą. Nameservery również wskazują na Cloudflare, co oznacza, że witryna korzysta z jego usług DNS i proxy.
DNSSEC wydaje się niepodpisany, więc w obecnej konfiguracji nie ma warstwy walidacji DNSSEC. Domena została zarejestrowana bardzo niedawno i ma wygasnąć za jeden rok, co jest wzorcem często spotykanym w przypadku witryn krótkoterminowych lub nowo uruchomionych, choć samo w sobie nie jest to rozstrzygające. W dostarczonej migawce skanu nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?