135461223.site
Kategoria: Information, Computer Security
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 135461223.site
Domena 135461223.site wydaje się hostować stronę o tematyce logowania oznaczoną marką „Nimblr Security Awareness”, z komunikatami związanymi ze szkoleniami z zakresu bezpieczeństwa i symulowanymi ćwiczeniami podnoszącymi świadomość użytkowników. Widoczna strona zawiera formularz logowania przy użyciu adresu e-mail oraz przycisk oferujący logowanie za pomocą konta Microsoft, co sugeruje, że witryna może przedstawiać się jako portal powiązany z bezpieczeństwem w miejscu pracy lub procesami uwierzytelniania.
Na podstawie tytułu strony, podlinkowanych zasobów i danych kategoryzacyjnych witryna wydaje się pozycjonowana w obszarze technologii lub bezpieczeństwa informacji. Jednak sama domena jest numerycznym adresem .site, a nie wyraźnie oznaczoną domeną firmową, a strona odwołuje się do elementów logowania związanych z Microsoft obok brandingu Nimblr. Taka kombinacja może wskazywać na portal szkoleniowy, sklonowany mechanizm logowania lub stronę zbierającą dane uwierzytelniające, imitującą legalną usługę.
Ocena bezpieczeństwa 135461223.site
Wyniki skanowania pokazują wiele wskaźników ryzyka w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka detekcji opisywało phishing, złośliwą aktywność lub zachowanie związane z malware. Ponadto skanowanie malware oznaczyło witrynę jako podejrzaną i oflagowało wiele wewnętrznych stron, skryptów i zasobów, w tym ścieżki związane z logowaniem oraz elementy logowania oznaczone marką Microsoft. Kilka baz blacklist również umieściło domenę lub powiązaną treść na liście, chociaż niektóre główne źródła danych o zagrożeniach pozostały czyste.
Treść strony budzi dalsze obawy, ponieważ prezentuje interfejs logowania, który odwołuje się do dostępu do konta Microsoft, działając jednocześnie z niepowiązanej numerycznej domeny .site. Tego rodzaju rozbieżność może wskazywać na podobny do oryginału mechanizm logowania, mający na celu przechwycenie danych uwierzytelniających lub imitowanie legalnego procesu uwierzytelniania. Brak rozpoznawalnego rankingu ruchu sam w sobie nie dowodzi nadużycia, ale obniża poziom zaufania w porównaniu z ugruntowaną domeną markową.
Łącznie detekcje z wielu silników, podejrzane zachowanie związane z logowaniem oraz wpisy na blacklist sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na listopad 2026. Wygląda na to, że jest serwowana przez nginx z adresu IP hostowanego przez Hetzner w Norymberdze, Niemcy. Domena jest zarejestrowana od około sześciu lat, co czasami może wskazywać na trwałość, chociaż sam wiek nie równoważy aktywnych ustaleń związanych z phishingiem.
DNSSEC wydaje się niepodpisany, a dane skanowania nie dostarczają potwierdzonego profilu protokołów TLS poza wskazaniem ważnego certyfikatu. Z perspektywy bezpieczeństwa główne obawy nie dotyczą podstawowej konfiguracji hostingu, lecz oflagowanych punktów końcowych logowania, podejrzanych skryptów i zasobów oraz obecności elementów uwierzytelniania o tematyce Microsoft w nieoficjalnej domenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?