accessonline989876653783documentation.cloud-storage-0935784.workers.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis accessonline989876653783documentation.cloud-storage-0935784.workers.dev
Ta domena jest hostowana na platformie workers.dev, która jest bezserwerowym środowiskiem hostingowym powszechnie używanym do wdrażania lekkich aplikacji internetowych, przekierowań, punktów końcowych API oraz tymczasowych treści internetowych. Nietypowo długi ciąg subdomeny, zawierający terminy takie jak „accessonline” i „documentation”, sugeruje, że mógł zostać skonfigurowany tak, aby imitować przepływ związany z dostępem do dokumentów lub konta, a nie reprezentować ugruntowaną, samodzielną markę lub biznesową stronę internetową.
Na podstawie dostępnego kontekstu skanowania witryna nie wydaje się prezentować konwencjonalnej usługi publicznie dostępnej, sklepu ani platformy z treściami. Zamiast tego wydaje się bardziej zgodna z charakterem strony użytkowej lub tymczasowej dostarczanej przez infrastrukturę Cloudflare. Wzorzec nazewnictwa domeny oraz brak szerszych informacji o tożsamości witryny mogą uzasadniać dodatkową ostrożność, zwłaszcza że takie hostowane subdomeny mogą być tworzone szybko i wykorzystywane do krótkotrwałych kampanii.
Ocena bezpieczeństwa accessonline989876653783documentation.cloud-storage-0935784.workers.dev
Kilka sygnałów bezpieczeństwa wskazuje, że w przypadku tej domeny w czasie skanowania właściwa jest ostrożność. Została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało zachowanie związane z phishingiem, a jedno dodatkowe źródło oznaczyło ją jako podejrzaną. Chociaż główne bazy danych dotyczące złośliwych treści sprawdzone tutaj nie zgłaszały aktywnych wpisów, jeden dostawca blacklist zwrócił ogólny wpis dotyczący złośliwego obiektu, co budzi pewne obawy, nawet jeśli nie jest to tak silny sygnał jak szeroki konsensus wielu baz danych.
Pozostałe sygnały są mieszane. Skan malware nie zidentyfikował oznaczonych plików, a sprawdzone linki zewnętrzne i domeny, do których się odwołano, nie zostały oznaczone. Sama domena nie jest nowo zarejestrowana, co czasami może zmniejszać ryzyko w porównaniu z bardzo niedawnymi domenami, ale długa, wyglądająca syntetycznie subdomena na współdzielonej platformie hostingowej może nadal być zgodna z jednorazowym lub zwodniczym użyciem. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z podaną datą wygaśnięcia 2026-12-16 i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.2 w Toronto, Canada. Serwer WWW jest zidentyfikowany jako Cloudflare, a domena jest zarejestrowana przez CloudFlare, Inc. Serwery nazw również wskazują na DNS zarządzany przez Cloudflare.
DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanie plików nie zidentyfikowano oczywistych artefaktów hostowania malware, ale połączenie współdzielonego hostingu brzegowego, niebrandowanej subdomeny workers.dev oraz wykryć związanych z phishingiem przez wiele silników bezpieczeństwa może utrudniać atrybucję i powinno być brane pod uwagę przy ocenie zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?