zenreward.site
Kategoria: Phishing, Newly Registered
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis zenreward.site
zenreward.site wydaje się przedstawiać jako strona z nagrodami związanymi z grami. Na podstawie tytułu strony, widocznego zrzutu ekranu i tekstu na stronie deklaruje oferowanie „darmowych Robuxów” i prosi odwiedzających o podanie nazwy użytkownika Roblox za pośrednictwem interfejsu „Rewards Center”. Układ naśladuje wygląd i terminologię powszechnie kojarzone z promocyjnymi stronami o tematyce Roblox, w tym odniesienia do Robux, awatarów i doświadczeń.
Sama domena nie wydaje się należeć do Roblox, a strona zawiera zastrzeżenie, że nie jest powiązana z Roblox Corporation ani przez nią zatwierdzona. Mimo to ogólna prezentacja sugeruje, że witryna próbuje przyciągnąć użytkowników Roblox ofertą nagrody w postaci wirtualnej waluty. Na podstawie dostępnych danych wygląda na to, że jest to nowo zarejestrowana witryna o niskim profilu, a nie ugruntowana platforma gamingowa ani oficjalna własność marki.
Ocena bezpieczeństwa zenreward.site
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym większość wykryć klasyfikowała ją jako phishing lub działalność związaną z oszustwami. Ponadto treść strony widoczna na zrzucie ekranu wykorzystuje powszechny schemat wabika — oferowanie darmowej waluty w grze w zamian za interakcję użytkownika — który często wiąże się z wyłudzaniem danych logowania, nadużyciami związanymi z ankietami lub innymi zwodniczymi mechanizmami. Jeden skan pod kątem malware również oznaczył stronę główną witryny jako złośliwą, chociaż nie podano żadnej konkretnej nazwy rodziny malware.
Dane z blacklist i dotyczące reputacji były mieszane, ale nadal budziły obawy. Chociaż kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, domena została wymieniona jako phishing przez jedną bazę danych zagrożeń, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Domena jest również bardzo nowa — ma 23 dni — i nie ma widocznego rankingu ruchu, co może dodatkowo zwiększać niepewność, ponieważ nowo zarejestrowane domeny są często wykorzystywane w krótkotrwałych kampaniach.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Użytkownicy powinni zachować szczególną ostrożność przy podawaniu nazw użytkownika, haseł, danych konta lub wykonywaniu jakichkolwiek kroków związanych z „darmową nagrodą” na tej stronie.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.8.171. Nameservery również wskazują na Cloudflare, co sugeruje, że domena korzysta z warstwy reverse-proxy lub CDN. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie świadczy o legalności.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została zarejestrowana bardzo niedawno. Konfiguracja hostingu jest powszechna i sama w sobie nie jest z natury podejrzana, ale połączenie niedawnej rejestracji, wykryć związanych z phishingiem oraz prostego jednostronicowego formularza nagrody może być uznane za techniczny i operacyjny wskaźnik ryzyka w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?