zoomusinvite2.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis zoomusinvite2.pages.dev
Domena zoomusinvite2.pages.dev wydaje się hostować prostą stronę internetową utrzymaną w stylistyce Zoom, z tytułem strony „Zoom Client Update” oraz widocznymi elementami identyfikacji wizualnej odnoszącymi się do Zoom. Zrzut ekranu pokazuje komunikat w stylu ekranu ładowania o treści „We're setting up your meeting...”, co sugeruje, że strona próbuje przypominać przepływ spotkania lub konferencji, a nie prezentować w pełni samodzielną witrynę internetową.
Na podstawie struktury domeny ta strona jest hostowana w zorientowanej na deweloperów subdomenie pages.dev, platformy powszechnie używanej do hostowania statycznych stron. Nazwa konkretnej subdomeny zawiera „zoomusinvite”, co może wskazywać na stronę docelową związaną z zaproszeniem lub spotkaniem. W dostarczonych danych nie ma wyraźnych dowodów na to, że ta strona jest obsługiwana przez sam Zoom, a dostępna zawartość wydaje się ograniczać do firmowanej strony docelowej, a nie oficjalnego korporacyjnego portalu usługowego.
Ocena bezpieczeństwa zoomusinvite2.pages.dev
Ta domena wykazuje mieszane sygnały w czasie tego skanowania. Dwa z 91 silników bezpieczeństwa ją oznaczyły, w tym jedno wykrycie związane z phishingiem, podczas gdy oddzielne skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików wśród przeskanowanych elementów. Strona używa również nazewnictwa i identyfikacji wizualnej związanych z Zoom na hoście, który nie wygląda na oficjalny, co może wskazywać na próbę upodobnienia się do legalnej strony spotkania lub aktualizacji. Ponadto jedna baza blacklist umieściła tę domenę na liście, chociaż główne bazy danych dotyczące złośliwej zawartości w dostarczonych wynikach poza tym były czyste.
Domena nie jest nowo zarejestrowana, co czasami może zmniejszać obawy, ale sam wiek nie potwierdza legalności. Połączenie subdomeny utrzymanej w stylistyce Zoom, ograniczonej zawartości strony, oznaczenia przez silnik związanego z phishingiem oraz odniesienia do pobierania pliku z zewnętrznej usługi hostingu plików może uzasadniać ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za pośrednictwem infrastruktury Cloudflare na pages.dev, z ważnym certyfikatem SSL wydanym przez Google Trust Services i datą wygaśnięcia w 2027. Adres IP serwera wskazuje na infrastrukturę hostowaną przez Cloudflare w Kanadzie, a serwery nazw są również dostarczane przez Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia konfiguracja HTTPS wydaje się obecna i prawidłowa, ale potwierdza to jedynie szyfrowany transport, a nie wiarygodność treści. W dostarczonym skanowaniu plików nie zgłoszono żadnych plików pozytywnych pod kątem malware, chociaż niektóre zasoby strony i sama domena zostały heurystycznie oznaczone w oddzielnym skanowaniu. Strona odwołuje się również do zewnętrznego URL pobierania w usłudze udostępniania plików, co może być czynnikiem ryzyka w zależności od tego, co jest dostarczane.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?