accion-inmediata--aviso-urgente.replit.app
Kategoria: Information Technology, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis accion-inmediata--aviso-urgente.replit.app
Ta domena wydaje się być stroną w języku hiszpańskim hostowaną w subdomenie Replit, a nie samodzielną korporacyjną witryną internetową. Tytuł strony „Acción inmediata-2026” oraz sformułowanie w domenie „aviso urgente” sugerują komunikat oparty na poczuciu pilności, mający skłonić odwiedzających do natychmiastowego działania. Na podstawie zrzutu ekranu strona prezentuje formularz w stylu logowania oznaczony jako „Gestión de cuentas” i wizualnie imituje ekran dostępu do konta Microsoft.
Ocena bezpieczeństwa accion-inmediata--aviso-urgente.replit.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto strona wizualnie przypomina ekran logowania lub zarządzania kontem Microsoft, mimo że jest hostowana w subdomenie replit.app, a nie w oficjalnej domenie należącej do Microsoft, co może wskazywać na zachowanie polegające na wyłudzaniu danych uwierzytelniających lub podszywaniu się pod markę.
Pozostałe elementy skanowania dały mieszane wyniki: skan plików pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, a główne bazy danych zagrożeń wymienione w skanie były czyste w momencie sprawdzenia. Jednak te czyste wyniki nie przeważają nad silniejszymi wskaźnikami phishingu wynikającymi z konsensusu wielu silników oraz pozornej próby naśladowania przez stronę dobrze znanego portalu logowania.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez Google Frontend w infrastrukturze Google Cloud, a przypisany adres IP znajduje się w Kansas City, United States. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy hostingu korzystanie z renomowanej platformy chmurowej i ważnego HTTPS samo w sobie nie potwierdza legalności, ponieważ strony phishingowe również mogą być wdrażane w popularnej infrastrukturze. Strona odwołuje się do typowych zasobów zewnętrznych, takich jak jQuery, Google Fonts, zasoby Cloudflare CDN oraz favicon Microsoft, co może być zgodne z lekką stroną podszywającą się, a nie z pełnoprawną witryną usługową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?