4jw.d29.mytemp.website
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 4jw.d29.mytemp.website
Ta domena wydaje się być subdomeną hostowaną na platformie mytemp.website, a nie samodzielną witryną firmową. Na podstawie struktury domeny może to być tymczasowy, testowy lub jednorazowy adres internetowy utworzony do krótkoterminowej publikacji, środowiska przejściowego lub wykorzystania w kampanii. Dostępne dane kategoryzacyjne wiążą ją jednak z aktywnością związaną z phishingiem, a nie ze zwykłą witryną biznesową, informacyjną lub osobistą.
Nie ma tu żadnych oznak działania pod tą subdomeną rozpoznawalnej organizacji, ugruntowanej marki ani jasno określonej usługi publicznie dostępnej. Brak danych rankingowych oraz użycie ogólnej nazwy hosta o charakterze tymczasowym mogą sugerować ograniczoną wiarygodność lub krótkotrwałe wdrożenie. Na podstawie dostępnych danych wydaje się to bardziej zgodne z przejściową usługą internetową niż z dojrzałą, ugruntowaną witryną.
Ocena bezpieczeństwa 4jw.d29.mytemp.website
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została ona oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing lub inne oszukańcze zachowania. Ponadto wiele źródeł klasyfikacji stron internetowych skategoryzowało tę witrynę jako związaną z phishingiem, a także odnotowano wpis w jednej dużej bazie danych zagrożeń. Chociaż niektóre źródła czarnych list nie zgłaszały problemów, ogólny wzorzec detekcji wskazuje na podwyższone ryzyko, a nie na odosobniony fałszywy alarm.
Adres IP domeny figurował również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal przemawia za zachowaniem pewnej ostrożności. Domena ma ponad dwa lata i korzysta z ważnego HTTPS, ale czynniki te w tym przypadku nie przeważają nad liczbą i spójnością oznaczeń związanych z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, którego data wygaśnięcia była podana jako 2026-08-28. Rozwiązywała się do adresu IP 92.205.249.181, wyglądało na to, że była obsługiwana przez Apache, i była hostowana przez Host Europe GmbH w Strasbourg, France. Domena korzysta z serwerów nazw w domenie myftpupload.com, co może wskazywać na hostowane środowisko wdrożeniowe lub środowisko oparte na szablonie.
DNSSEC wydawał się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Skan strony pod kątem malware udostępniony tutaj nie wykazał złośliwych plików, zewnętrznych linków ani iframe, ale ten czystszy wynik należy rozpatrywać w zestawieniu z silniejszymi wielosilnikowymi detekcjami phishingu i wpisami w bazach danych zagrożeń.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?