7wn6ms-tusx-5dku-9t0y-ltxj10.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 7wn6ms-tusx-5dku-9t0y-ltxj10.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się wygenerowana automatycznie, a nie związana z marką, co może wskazywać na tymczasowe wdrożenie, instancję testową lub jednorazową subdomenę, a nie na od dawna istniejącą publiczną biznesową stronę internetową.
Na podstawie dostępnego kontekstu skanowania nie ma wyraźnych dowodów na istnienie konwencjonalnej strony internetowej obsługiwanej przez firmę z możliwą do zidentyfikowania marką, produktami lub informacjami organizacyjnymi. Obecnie domena wydaje się być powiązana z treścią hostowaną przez Cloudflare lub stroną błędu/przejściową, a nie z w pełni rozwiniętą samodzielną usługą.
Ocena bezpieczeństwa 7wn6ms-tusx-5dku-9t0y-ltxj10.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wykrycia w dużej mierze klasyfikowały ją jako phishing lub w inny sposób złośliwą. Chociaż jedno skanowanie pod kątem malware nie wykryło zainfekowanych plików, wynik ten nie przeważa nad szerszym konsensusem reputacyjnym wielu silników, zwłaszcza gdy domena używa niebrandowanej, losowo wyglądającej subdomeny, co może być zgodne z jednorazową infrastrukturą phishingową.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały aktywnych wpisów w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści strony internetowej. Mimo to połączenie licznych wykryć związanych z phishingiem, braku ustalonej tożsamości witryny oraz braku istotnych wskaźników zaufania sugeruje, że uzasadniony jest istotnie podwyższony poziom ostrożności.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-10-19. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.44.85, z nameserverami wskazanymi przez Cloudflare i hostingiem w Toronto, Canada. Domena istnieje od kilku lat, co może odzwierciedlać wiek rejestracji subdomeny pages.dev, a nie wiarygodność jakiejkolwiek konkretnej treści tam wdrożonej.
DNSSEC wydaje się niepodpisany w dostarczonych rekordach. Skanowanie na poziomie plików nie wykryło złośliwych plików, oznaczonych zewnętrznych linków ani iframe, ale dane po stronie serwera i dane reputacyjne należy interpretować łącznie: ważny HTTPS i popularny hosting niekoniecznie wykluczają phishing lub nadużycia na platformach hostingowych z treściami tworzonymi przez użytkowników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?