5klandaxax5.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 5klandaxax5.blogspot.com
Wygląda na to, że jest to strona hostowana w Blogspot z wykorzystaniem infrastruktury Blogger firmy Google, a nie samodzielna witryna firmowa. Sama nazwa subdomeny wygląda na losową i nie wskazuje na możliwą do zidentyfikowania organizację, markę ani wydawcę. Na podstawie tytułu strony i zrzutu ekranu strona może prezentować treści-przynęty związane z udostępnianymi linkami lub rozrywką, jednocześnie osadzając formularz logowania, który wizualnie przypomina stronę logowania do serwisu społecznościowego.
Ocena bezpieczeństwa 5klandaxax5.blogspot.com
W chwili skanowania wiele silników bezpieczeństwa oznaczyło ten URL, z 9 wykryciami na 90, a kilka z nich sklasyfikowało go jako phishing. Zrzut ekranu również wydaje się przedstawiać stronę logowania stylizowaną na Facebook, mimo że jest hostowana w subdomenie Blogspot, co jest częstym wzorcem związanym z próbami wyłudzania danych uwierzytelniających. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń było czystych w chwili tego skanowania, sygnały te nie przeważają nad wykryciami związanymi z phishingiem i mylącą prezentacją strony.
Występuje również drobny sygnał wtórny: adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Tego rodzaju wpis stanowi słabszy dowód niż bezpośrednie wykrycia phishingu, ale dodaje niewielki element ostrożności do ogólnego obrazu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google LLC i serwowana przez GSE, z ważnym certyfikatem TLS wydanym przez Google Trust Services, który w chwili skanowania był ważny do 2026-11-02. Rozpoznany adres IP serwera to 172.217.22.97 we Frankfurcie nad Menem w Niemczech. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia korzystanie z renomowanej platformy hostingowej i ważnego HTTPS samo w sobie nie potwierdza legalności, ponieważ strony phishingowe mogą być również wdrażane na zaufanych platformach chmurowych. Głównym problemem nie jest tutaj konfiguracja TLS, lecz widoczna rozbieżność między domeną hostowaną w Blogspot a interfejsem logowania w stylu serwisu społecznościowego pokazanym w treści strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?