c.c4af99d202e5a3526817eafe353ba8230aeb3b7687a7508d22e68f32.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis c.c4af99d202e5a3526817eafe353ba8230aeb3b7687a7508d22e68f32.com
Ta domena wydaje się hostować stronę logowania, która przedstawia się jako Appodeal, używając tytułu „Sign In | Appodeal Intelligent Ad Mediation” i wyświetlając pola adresu e-mail oraz hasła. Na podstawie treści strony i widocznego w skanie brandingu wydaje się, że ma ona naśladować proces logowania do znanej platformy reklamowej Appodeal, a nie działać jako niezależna witryna informacyjna.
Sama nazwa domeny to długi ciąg przypominający subdomenę, niezwiązany z marką, w adresie .com, który nie wydaje się zgodny z oficjalną obecnością Appodeal w sieci. Strona zawiera odnośniki dotyczące między innymi logowania, odzyskiwania hasła, dokumentacji, kontaktu, bloga i zasad, co sugeruje, że została skonstruowana tak, by przypominać portal dostępu do konta dla użytkowników usługi Appodeal.
Ocena bezpieczeństwa c.c4af99d202e5a3526817eafe353ba8230aeb3b7687a7508d22e68f32.com
Ta strona wydaje się portalem logowania w stylu phishingowym, który przedstawia się jako Appodeal i prosi odwiedzających o zalogowanie się przy użyciu danych logowania do konta. Domena nie przypomina ani oficjalnej domeny marki Appodeal, ani typowego firmowego adresu logowania, a treść strony wskazuje, że może ona próbować zbierać dane logowania lub inne poufne informacje, podszywając się pod znaną firmę.
W chwili skanowania jeden silnik bezpieczeństwa oznaczył domenę jako podejrzaną, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykazało złośliwych plików, a główne bazy danych o zagrożeniach nie wykazały wpisów na czarnych listach. Jednak wyniki skanerów z danego momentu nie przeważają nad ustaleniem dotyczącym samej strony, że witryna wydaje się podszywać pod Appodeal. Dostawca klasyfikacji stron internetowych zaklasyfikował również domenę jako nowo zarejestrowaną witrynę, co może stanowić dodatkowy sygnał ostrzegawczy w analizach nadużyć.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt, którego termin ważności w chwili skanowania przypadał na 2026-12-18. Wydaje się, że jest obsługiwana przez nginx z adresu IP 185.106.140.166, hostowanego przez Servers.com, Inc. w Amsterdamie w Holandii. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność TLS wskazuje jedynie, że ruch może być szyfrowany podczas przesyłania, i nie potwierdza wiarygodności operatora. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani ramek iframe, jednak wzorzec nazewnictwa domeny i zgłoszone podszywanie się pod inną firmę budzą istotne obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?