zoominvite06-efq.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis zoominvite06-efq.pages.dev
Domena zoominvite06-efq.pages.dev wydaje się być stroną hostowaną na platformie pages.dev, która jest usługą hostingu stron statycznych działającą w oparciu o infrastrukturę Cloudflare. Na podstawie brzmienia subdomeny strona mogła zostać utworzona w celu prezentowania zaproszenia, strony docelowej lub treści związanych z logowaniem powiązanych z nazwą „Zoom”, zamiast stanowić samodzielną witrynę firmową z własną zarejestrowaną domeną najwyższego poziomu.
Dostępny kontekst skanowania nie wskazuje na szeroką, ugruntowaną obecność tej subdomeny w sieci i nie jest ona uwzględniana w głównych pomiarach ruchu. Jej schemat nazewnictwa i format hostowanej subdomeny mogą być zgodne z tymczasową stroną kampanii, jednofunkcyjną stroną docelową lub stroną upodobnioną, mającą przypominać znaną usługę.
Ocena bezpieczeństwa zoominvite06-efq.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, przy czym odnotowano 14 wykryć na 89, a większość z tych oznaczeń wskazywała na obawy związane z phishingiem. Nazwa domeny bardzo przypomina stronę z zaproszeniem związaną z Zoom i może być stroną upodobnioną, zaprojektowaną tak, aby wykorzystywać znajomość tej marki lub usługi przez użytkowników. Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych bezpośrednio oznaczonych plików, nadal przypisało domenie i niektórym wskazanym zasobom ogólną etykietę podejrzaną.
Dane z blacklist i dotyczące reputacji były mieszane, a nie całkowicie czyste. Główne kontrole treści i malware przedstawione tutaj nie zgłosiły wpisu w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości strony. Mimo to połączenie powtarzających się klasyfikacji phishingowych w wielu silnikach bezpieczeństwa, bardzo niskiego wyniku zaufania podanego w kontekście skanowania oraz wzorca nazewnictwa podobnego do Zoom istotnie zwiększa poziom obaw.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.171, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo HTTPS nie powinno być traktowane jako dowód legalności.
Dane WHOIS wskazują, że nadrzędna rejestracja subdomeny istnieje od kilku lat, z datą utworzenia w 2020 i wygaśnięcia w 2027. DNSSEC wydaje się niepodpisany, a serwery nazw są obsługiwane przez Cloudflare. W dostarczonych danych nie wykazano poważnej błędnej konfiguracji TLS, więc główne obawy w tym przypadku wydają się bardziej dotyczyć reputacji i możliwego wykorzystania do phishingu niż konfiguracji bezpieczeństwa transmisji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?