3443x43x34x.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 3443x43x34x.pages.dev
Ta domena wydaje się być stroną hostowaną na platformie pages.dev, a nie oficjalną, niezależną witryną korporacyjną. Na podstawie zrzutu ekranu przedstawia się jako strona Apple Support i wyświetla komunikat w stylu ostrzeżenia, twierdzący, że Apple ID zostało użyte do dokonania zakupu, po czym podaje numer telefonu i instrukcje, aby natychmiast zadzwonić. Strona odwołuje się również do obrazów i zasobów związanych z Apple, co sugeruje, że została zaprojektowana tak, aby przypominać komunikat dotyczący wsparcia technicznego lub bezpieczeństwa konta.
Sama nazwa domeny, 3443x43x34x.pages.dev, nie wydaje się odpowiadać oficjalnemu brandingowi ani konwencjom nazewniczym Apple. Zamiast tego wygląda jak losowo wygenerowana lub jednorazowa subdomena na platformie hostingu chmurowego. Na podstawie widocznej treści strona wydaje się mieć na celu przyciągnięcie użytkowników zaniepokojonych aktywnością na koncie i skłonienie ich do bezpośredniego kontaktu telefonicznego, co jest wzorcem powszechnie kojarzonym z podszywaniem się pod wsparcie techniczne oraz socjotechniką ukierunkowaną na dane uwierzytelniające lub płatności.
Ocena bezpieczeństwa 3443x43x34x.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 8 z 90 silników bezpieczeństwa, a duża baza danych zagrożeń umieściła ją na liście z powodu aktywności związanej z socjotechniką. Ponadto zrzut ekranu pokazuje treść, która wydaje się naśladować Apple Support, jednocześnie nakłaniając odwiedzających do zadzwonienia pod numer telefonu w sprawie rzekomej transakcji Apple Pay, co jest powszechną taktyką wywierania presji stosowaną w oszustwach opartych na podszywaniu się.
Chociaż skan pod kątem malware nie wykrył złośliwych plików i w zasobach strony nie oznaczono żadnych podejrzanych linków zewnętrznych, nie przeważa to nad silniejszymi wskaźnikami związanymi z phishingiem. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Niezgodność między treścią związaną z Apple a niepowiązaną subdomeną pages.dev dodatkowo sugeruje, że witryna może być sobowtórem, a nie oficjalną usługą wsparcia.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-12-01. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.46.227, a domena korzysta z serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy hostingu wydaje się, że jest to hostowana w chmurze subdomena w pages.dev, a nie dedykowana domena marki. Strona odwołuje się do lokalnych zasobów związanych z Apple i niewielkiej liczby zasobów zewnętrznych, bez oznaczonych iframe'ów i bez plików z pozytywnym wynikiem na malware w skanie plików. Mimo to główną obawą w tym przypadku wydaje się zwodnicza treść strony i podszywanie się, a nie dostarczanie exploitów czy złośliwe skrypty.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?