cafam-html.docmanager.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cafam-html.docmanager.app
cafam-html.docmanager.app wydaje się być subdomeną hostowaną w ramach domeny docmanager.app, a nie samodzielną główną witryną internetową. Na podstawie schematu nazewnictwa może być przeznaczona do prezentowania treści dokumentów opartych na HTML, stron udostępniania plików lub dostępnego przez internet interfejsu zarządzania dokumentami. Konkretna etykieta subdomeny „cafam-html” może odnosić się do strony dokumentu związanej z marką lub konkretną organizacją, ale dane ze skanu nie dostarczają wystarczająco widocznej zawartości witryny, aby potwierdzić jej dokładny cel.
Infrastruktura sugeruje, że witryna jest dostarczana za pośrednictwem usług hostowanych przez Cloudflare i korzysta z ważnego certyfikatu TLS, co jest powszechne zarówno w przypadku legalnych, jak i nadużyciowych wdrożeń internetowych. W dostarczonych szczegółach skanu nie zidentyfikowano wyraźnego właściciela biznesowego, wydawcy ani organizacji, a domena nie wydaje się mieć ustalonej pozycji w rankingach ruchu. Na podstawie dostępnych danych wygląda to raczej na stronę internetową o niskiej widoczności lub punkt końcowy aplikacji niż na szeroko rozpoznawaną publiczną witrynę internetową.
Ocena bezpieczeństwa cafam-html.docmanager.app
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny, szczególnie w przypadku subdomeny o niskiej widoczności i bez istotnej pozycji w rankingach ruchu.
Pozostałe sygnały są bardziej mieszane. Skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole złośliwej zawartości i baz zagrożeń były w czasie tego skanu w dużej mierze czyste. Jednak jeden dostawca typu blacklist umieścił domenę na liście z ogólną etykietą złośliwego obiektu, co zwiększa ostrożność, mimo że jest to mniej rozstrzygające niż szeroki konsensus blacklist. Biorąc to wszystko pod uwagę, najsilniejsze dowody pochodzą tutaj ze stosunkowo dużej liczby detekcji silników związanych z phishingiem, a nie z ustaleń dotyczących malware opartych na plikach.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-12-16. Jest hostowana za infrastrukturą Cloudflare, przy czym zarówno serwer WWW, jak i hosting przypisano do Cloudflare, a zaobserwowany adres IP rozwiązuje się do 172.67.73.205. Serwery nazw również znajdują się w Cloudflare, co wskazuje, że domena polega na tym dostawcy w zakresie DNS i dostarczania brzegowego.
Z punktu widzenia konfiguracji DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Wiek domeny wynosi około 3 lat, więc nie jest to nowo utworzona domena; jednak sam wiek nie równoważy detekcji związanych z phishingiem widocznych w danych skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?