chi99ma-dpn2iqill8fm.edgeone.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis chi99ma-dpn2iqill8fm.edgeone.dev
Ta domena wydaje się hostować prostą stronę internetową oznaczoną jako „Email Verification” lub „Email Login”, prezentującą pola na adres e-mail i hasło. Na podstawie zrzutu ekranu i tytułu strony wygląda na to, że witryna została zaprojektowana do zbierania danych logowania do kont e-mail, a nie do świadczenia szerszej publicznie dostępnej usługi, prowadzenia firmowej strony internetowej lub platformy z treściami.
Domena korzysta z subdomeny edgeone.dev i wygląda na to, że jest dostarczana przez chmurową infrastrukturę brzegową, a nie jako markowa, samodzielna witryna internetowa. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, brandingu firmy, informacji prawnych ani opisu usługi, co utrudnia weryfikację celu i własności na podstawie dostępnych informacji.
Ocena bezpieczeństwa chi99ma-dpn2iqill8fm.edgeone.dev
Ta strona wykazuje kilka wskaźników powszechnie kojarzonych ze stronami służącymi do wyłudzania danych logowania. Zrzut ekranu przedstawia ogólny formularz logowania do poczty e-mail z minimalnym brandingiem, polem e-mail w stylu placeholdera oraz monitem o hasło, podczas gdy 15 z 89 silników bezpieczeństwa oznaczyło ten URL w czasie tego skanowania, przy czym wiele z nich sklasyfikowało go jako phishing lub w inny sposób złośliwy. Dodatkowo jeden skan malware oznaczył samą stronę, a jedna baza danych zagrożeń wymieniła ją jako phishing.
Chociaż niektóre źródła blacklist były czyste w czasie tego skanowania, koncentracja wykryć związanych z phishingiem w wielu niezależnych silnikach bezpieczeństwa jest silnym negatywnym sygnałem. Stronie brakuje również typowych elementów zaufania oczekiwanych od legalnego dostawcy poczty e-mail, takich jak rozpoznawalny branding, kontekst odzyskiwania konta powiązany ze znaną usługą lub przejrzyste informacje o właścicielu.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL wydany przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na koniec 2026 roku. Wygląda na to, że jest hostowana pod adresem IP 43.174.246.29 w Singapurze i obsługiwana przez infrastrukturę brzegową, a serwer WWW zidentyfikowano jako „edgeone makers”. DNSSEC wydaje się niepodpisany.
Ważny certyfikat HTTPS nie powinien być traktowany jako dowód legalności, ponieważ strony phishingowe również powszechnie używają TLS. Domena nie jest notowana w głównych zestawieniach ruchu, a połączenie anonimowo wyglądającej struktury subdomeny, ograniczonej widocznej zawartości witryny oraz wielosilnikowych wykryć phishingu może zwiększać obawy w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?