claim-ped.netlify.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis claim-ped.netlify.app
Domena claim-ped.netlify.app wydaje się hostowaną podstroną w Netlify, a nie samodzielną markową witryną internetową. Na podstawie ciągu domeny, tytułu strony oraz zrzutu ekranu pokazującego jedynie minimalny komunikat „redirecting..” może ona pełnić głównie funkcję przekierowania lub etapu pośredniego, a nie pełnoprawnej publicznie dostępnej usługi z jasno określoną własnością lub informacjami biznesowymi.
Dostępne dane klasyfikacyjne wiążą ten URL z phishingiem i działaniami związanymi z oszustwami. W dostarczonym skanie nie są widoczne tożsamość operatora, oznaczenia marki firmy, dane kontaktowe ani istotna treść strony, więc w momencie przeglądu jej cel wydaje się ograniczony i nieprzejrzysty.
Ocena bezpieczeństwa claim-ped.netlify.app
Wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tego URL. W czasie tego skanu został on oznaczony przez 10 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało go jako phishing lub związany z oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Treść strony pokazana na zrzucie ekranu jest skrajnie minimalna i składa się wyłącznie z komunikatu w stylu przekierowania, co może być zgodne z tymczasową infrastrukturą phishingową lub zachowaniem polegającym na przekazywaniu ruchu. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w niewielkiej liczbie przeskanowanych obiektów, nie przeważa to nad szerszymi wykryciami i klasyfikacjami związanymi z phishingiem.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez DigiCert, wygasającym w marcu 2027. Jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech, z wykorzystaniem domeny platformy netlify.app. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury korzystanie z renomowanej platformy hostingowej i ważnego SSL samo w sobie nie wskazuje na legalność, ponieważ strony phishingowe również mogą korzystać z popularnego hostingu chmurowego i prawidłowych certyfikatów. Widoczne zachowanie strony wydaje się prostym przekierowaniem, a brak istotnej treści lub informacji o operatorze może w czasie tego skanu budzić obawy techniczne i dotyczące zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?