business-badge-help-page-3425143gnfhjghjfg.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis business-badge-help-page-3425143gnfhjghjfg.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i stron aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Struktura nazwy hosta sugeruje, że może to być niestandardowy projekt lub tymczasowe wdrożenie, a nie główna markowa witryna internetowa, a dostępne dane kategoryzacyjne wiążą ją z treściami z zakresu technologii informacyjnych, jednocześnie wskazując na klasyfikacje związane z phishingiem.
Na podstawie samej nazwy domeny strona wydaje się przedstawiać jako pewnego rodzaju zasób wsparcia biznesowego lub badge/help. Jednak na podstawie dostarczonych informacji nie wydaje się być powiązana z jasno identyfikowalną organizacją ani ugruntowaną obecnością marki. Brak rankingu ruchu oraz użycie długiej, wyglądającej na wygenerowaną subdomeny mogą wskazywać na stronę o ograniczonym przeznaczeniu, wdrożenie testowe lub witrynę specyficzną dla kampanii.
Ocena bezpieczeństwa business-badge-help-page-3425143gnfhjghjfg.pages.dev
W czasie tego skanu wiele niezależnych silników bezpieczeństwa oznaczyło tę domenę, przy czym odnotowano 17 z 91 detekcji, a większość z tych detekcji opisywała zachowania związane z phishingiem lub oszustwem. Kilka źródeł klasyfikacji stron internetowych również skategoryzowało tę witrynę jako phishing lub inne oszustwo, chociaż jedno źródło oznaczyło ją bardziej ogólnie jako media społecznościowe. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że sam skan pod kątem malware nie zidentyfikował złośliwych plików w próbkowanej zawartości.
Kontrole blacklist i baz danych zagrożeń dały wyniki mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały tej domeny w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji poczty. Tego rodzaju wpis jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu lub malware, jednak nadal dodaje niewielki element ostrożności. Domena jest również hostowana na współdzielonej platformie, która może być używana zarówno do legalnych, jak i nadużyciowych stron, więc sama infrastruktura nie rozstrzyga ryzyka.
Biorąc to wszystko razem, najsilniejszym sygnałem jest tutaj szeroki konsensus dotyczący phishingu wśród silników bezpieczeństwa, a nie czysty skan plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z wygaśnięciem pod koniec 2026. Jest obsługiwana przez infrastrukturę Cloudflare z adresu IP geolokalizowanego w Toronto, Canada, a serwer webowy jest zidentyfikowany jako Cloudflare. Domena ma około pięciu lat, jest zarejestrowana przez CloudFlare, Inc. i używa nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale nie przeważa to nad szerszymi sygnałami reputacyjnymi związanymi z phishingiem pochodzącymi od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?