advance-li-ledgrr.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis advance-li-ledgrr.pages.dev
Ta domena wydaje się być stroną hostowaną na platformie pages.dev, która jest usługą hostingu stron statycznych działającą w infrastrukturze Cloudflare. Ciąg subdomeny „advance-li-ledgrr” bardzo przypomina nazwę znanej marki sprzętowych portfeli kryptowalutowych, co sugeruje, że strona mogła zostać utworzona w celu naśladowania tej marki lub nawiązania do niej, a nie jako niezależna firma lub serwis informacyjny.
Na podstawie dostępnych danych kategoryzacyjnych witryna była powiązana z phishingiem, oszustwami oraz aktywnością związaną z usługami finansowymi. Połączenie hostowanej subdomeny, braku szerokiej widoczności ruchu oraz podobieństwa do marki wskazuje, że mogła być używana jako tymczasowa lub jednorazowa strona docelowa, a nie długo istniejąca, niezależna witryna internetowa.
Ocena bezpieczeństwa advance-li-ledgrr.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto nazwa domeny bardzo przypomina znaną markę portfela kryptowalutowego i może być sobowtórem mającym wprowadzać w błąd odwiedzających szukających tej usługi.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, a przedstawione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanu. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten drobny problem reputacyjny jest przeważony przez szerszy konsensus wielu silników dotyczący phishingu oraz podejrzane podobieństwo do marki.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.39 i korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-09-29. Rejestratorem jest CloudFlare, Inc., a domena korzysta z serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany.
Z perspektywy hostingu wygląda to na wdrożenie Cloudflare Pages, a nie dedykowany, niezależny serwer. Skan nie zidentyfikował oznaczonych plików ani złośliwych iframe’ów, ale użycie hostowanej subdomeny w połączeniu z wykryciami związanymi z phishingiem sugeruje, że techniczny mechanizm dostarczania może być legalną infrastrukturą wykorzystywaną do potencjalnie zwodniczych treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?