cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Kategoria: Phishing
Pokaż odwiedzającym, że cq6d-kp22-3ota.talennvalyo8gy83.workers.dev jest bezpieczna
Dodaj PCrisk Trust Badge do cq6d-kp22-3ota.talennvalyo8gy83.workers.dev, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Ta domena wydaje się prowadzić do strony hostowanej w Cloudflare Workers, a nie do konwencjonalnej, samodzielnej witryny. Nazwa hosta to długi, losowo wygenerowany subdomenowy adres w domenie workers.dev, powszechnie używanej w przypadku aplikacji internetowych bezserwerowych, tymczasowych stron docelowych i niestandardowych treści internetowych dostarczanych przez sieć brzegową Cloudflare.
Na podstawie zrzutu ekranu strona przedstawia się jako interfejs „SharePoint File Share” i odwołuje się do pliku o nazwie „Q4_Financial_Report.xlsx”, wyświetlając prośbę o wykonanie kroku weryfikacyjnego przed uzyskaniem dostępu. Taka prezentacja może wskazywać na stronę do udostępniania dokumentów lub ograniczania dostępu, ale ponieważ jest ona hostowana w ogólnej subdomenie workers.dev, a nie w oczywistej domenie organizacji, na podstawie dostępnych danych nie można jednoznacznie ustalić operatora ani jej faktycznego celu.
Ocena bezpieczeństwa cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
W chwili skanowania automatyczne kontrole pod kątem złośliwego oprogramowania i obecności na czarnych listach nie wykryły znanych złośliwych ładunków ani aktywnych wpisów na czarnych listach. Silniki bezpieczeństwa wymienione w danych skanowania nie wykryły żadnych zagrożeń, a domena była również oznaczona jako czysta we wszystkich wymienionych bazach danych o zagrożeniach. Domena istnieje także od kilku lat, co rozpatrywane w oderwaniu od innych czynników może być sygnałem stabilności.
Widoczna treść budzi jednak obawy kontekstowe, których same skanery złośliwego oprogramowania nie zawsze wykrywają. Strona wydaje się naśladować lub przedstawiać proces udostępniania plików w stylu SharePoint i prosi odwiedzającego o wykonanie kroku weryfikacyjnego, aby uzyskać dostęp do raportu finansowego, a jednocześnie jest hostowana w ogólnej subdomenie workers.dev, a nie w wyraźnie oznaczonej domenie firmowej. Taka rozbieżność może być zgodna z konfiguracją podszywającą się pod inną stronę lub służącą do wyłudzania danych dostępowych, nawet jeśli nie wykryto złośliwego oprogramowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Chociaż w chwili skanowania automatyczne skanery nie wykryły żadnych zagrożeń, sposób prezentacji strony i kontekst jej hostingu uzasadniają ostrożność.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest hostowana za infrastrukturą Cloudflare pod adresem IP 104.21.27.235. Serwer WWW jest identyfikowany jako Cloudflare, a domena korzysta z serwerów nazw Cloudflare. Taka konfiguracja jest powszechna w przypadku aplikacji hostowanych na brzegu sieci i może zapewniać wydajność oraz ochronę warstwy transportowej.
Domena ma około siedmiu lat i pozostaje zarejestrowana do 2027 roku. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zgłoszono bezpośredniego złośliwego oprogramowania, oznaczonych plików, podejrzanych linków zewnętrznych ani problemów związanych z elementami iframe, choć użycie ogólnej subdomeny bezserwerowej na stronie dostępu do oznakowanego dokumentu może budzić techniczne obawy dotyczące zaufania z punktu widzenia weryfikacji przez użytkownika.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?