bancaribe.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bancaribe.pages.dev
bancaribe.pages.dev wydaje się być subdomeną hostowaną w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i aplikacji webowych. Na podstawie nazwy może przedstawiać się jako coś związanego z „Bancaribe”, co sugeruje motyw bankowy lub finansowy, a nie ogólną osobistą lub techniczną stronę projektu.
Dostępne dane ze skanu nie pokazują szerokiej klasyfikacji treści, ale struktura domeny wskazuje, że nie jest to samodzielna domena korporacyjna, lecz hostowana subdomena w ramach pages.dev. Taka konfiguracja może być używana do legalnych testów lub wdrożeń, ale może też być wykorzystywana do tymczasowych stron kampanii, ponieważ jest łatwa do opublikowania i nie wymaga obsługi oddzielnej domeny.
Biorąc pod uwagę nazwę o tematyce bankowej oraz brak ustalonej pozycji w rankingach ruchu, witryna może być przeznaczona do kierowania do użytkowników szukających usług finansowych lub dostępu do konta. Na podstawie dostępnych informacji nie wydaje się, aby reprezentowała dobrze ugruntowaną główną witrynę internetową instytucji finansowej.
Ocena bezpieczeństwa bancaribe.pages.dev
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 15 z 90 silników bezpieczeństwa, przy czym wykrycia w dużej mierze klasyfikowały ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, nadal zwiększa on ogólną ostrożność w ocenie.
Oddzielny skan malware nie zidentyfikował zainfekowanych plików i ogólnie zgłosił stronę jako czystą, chociaż przypisał domenie i dwóm powiązanym adresom URL arkuszy stylów ogólną etykietę heurystyczną. Ogólne ustalenia heurystyczne same w sobie mają niską wiarygodność, ale w tym przypadku przeważa nad nimi szerszy konsensus phishingowy z wielu silników. Nazwa o tematyce bankowej w hostowanej subdomenie również budzi obawy, ponieważ może przypominać markę lub usługę finansową bez użycia oficjalnej głównej domeny.
Opublikowany wynik zaufania dołączony do tego skanu jest bardzo niski, co jest zgodne z szerszymi wykryciami związanymi z phishingiem. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2026-12-05. Jest hostowana za infrastrukturą Cloudflare, z użyciem serwera WWW i serwerów nazw Cloudflare, a rozpoznany adres IP znajduje się w Toronto, Canada. Domena ma około sześciu lat, co sugeruje, że nie została zarejestrowana niedawno, chociaż sam wiek nie zmniejsza ryzyka phishingu w przypadku hostowanej subdomeny.
DNSSEC wydaje się niepodpisany w czasie tego skanu. Sama infrastruktura wygląda standardowo dla wdrożenia hostowanego w Cloudflare, ale połączenie subdomeny o tematyce bankowej, braku rankingu, wykryć phishingu przez wiele silników bezpieczeństwa oraz wpisu w bazie danych zagrożeń stanowi tutaj główne techniczne wskaźniki ryzyka, a nie jakąkolwiek oczywistą błędną konfigurację TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?