bafkreig6osgy7ndyfux3ma7lukuwogvviqc6nmpd62qrsvsamsgzg5hawa.ipfs.dweb.link
Kategoria: Email, Information Technology, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis bafkreig6osgy7ndyfux3ma7lukuwogvviqc6nmpd62qrsvsamsgzg5hawa.ipfs.dweb.link
Ten URL wydaje się być stroną hostowaną w IPFS i dostarczaną przez bramę dweb.link, która jest powiązana ze zdecentralizowaną dystrybucją treści internetowych. Struktura domeny zawiera długi identyfikator treści zamiast konwencjonalnej nazwy marki lub firmy, a metadane strony odnoszą się do bramy service worker IPFS działającej w infrastrukturze powiązanej z Protocol Labs oraz dostarczaniem wspieranym przez Cloudflare.
Ocena bezpieczeństwa bafkreig6osgy7ndyfux3ma7lukuwogvviqc6nmpd62qrsvsamsgzg5hawa.ipfs.dweb.link
Widoczna strona wydaje się prezentować formularz logowania do poczty e-mail, proszący o adres e-mail i hasło do skrzynki pocztowej, podczas gdy bazowy URL jest długim adresem bramy IPFS, a nie rozpoznawalną domeną dostawcy poczty. Taka rozbieżność jest powszechnie kojarzona z próbami wyłudzania danych uwierzytelniających. W czasie tego skanowania witryna została oznaczona przez 16 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing, fraud, suspicious lub not recommended.
Skan pod kątem malware również zgłosił podejrzane wykrycie na stronie oraz jeden oznaczony link, chociaż ta konkretna heurystyka wydaje się mieć niższy poziom pewności niż szerszy konsensus phishingowy oparty na wielu silnikach. Ponadto adres IP domeny znajduje się na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu skoncentrowane na treści, ale nadal warto to odnotować. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia podaną jako 2026-08-21, co wskazuje, że w czasie skanowania dostępny był szyfrowany transport. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, z hostingiem przypisanym do Protocol Labs i adresem IP zlokalizowanym w San Francisco, United States. Domena używa nameserverów Cloudflare, a DNSSEC wydaje się niepodpisany.
Istotną cechą techniczną jest to, że nie jest to konwencjonalna samodzielna domena, lecz URL bramy IPFS powiązany z hostingiem adresowanym treścią. Taka konfiguracja może w niektórych przypadkach utrudniać atrybucję i usunięcie treści, i może być wykorzystywana zarówno do legalnej zdecentralizowanej publikacji, jak i do nadużyć w postaci krótkotrwałych stron phishingowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?