crenox-filda-d5c471-shrr-ponvek.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis crenox-filda-d5c471-shrr-ponvek.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Nazwa hosta wydaje się generowana automatycznie, a nie firmowa, co może wskazywać na tymczasowe wdrożenie, instancję testową lub jednorazową subdomenę, a nie długo funkcjonującą publiczną biznesową stronę internetową.
Na podstawie dostępnego kontekstu skanowania witryna nie prezentuje wyraźnego brandingu organizacyjnego ani określonej tożsamości biznesowej. Zaobserwowane zasoby wskazują głównie na komponenty obsługi błędów i challenge hostowane przez Cloudflare, co sugeruje, że strona może obecnie wyświetlać stronę błędu, challenge dostępu lub w inny sposób ograniczoną zawartość, a nie w pełni rozwiniętą witrynę internetową.
Ocena bezpieczeństwa crenox-filda-d5c471-shrr-ponvek.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę w związku z aktywnością phishingową; 8 z 91 silników zwróciło klasyfikacje malicious lub phishing. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że niektóre inne kontrole były czyste. Skan malware nie wykrył oznaczonych plików, a kontrole głównych baz danych zagrożeń pod kątem znanych adresów URL malware i phishing nie wykazały wpisów w czasie przeglądu, co może wskazywać, że strona została wdrożona niedawno, jest aktywna okresowo lub nie została w pełni uchwycona przez skanowanie oparte na plikach.
Występuje również wtórna obawa reputacyjna: adres IP domeny widnieje na jednej liście blokowania reputacji poczty. Sam ten sygnał zwykle nie stanowiłby mocnego dowodu dotyczącego zawartości witryny, ale w połączeniu z wykryciami phishingu oraz niepozycjonowanym, niebrandowanym charakterem domeny zwiększa ostrożność. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez głównego dostawcę certyfikatów, z wygaśnięciem w październiku 2026. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.177, a serwer WWW jest raportowany jako Cloudflare. Zaobserwowane powiązane zasoby obejmują zasoby challenge i strony błędu Cloudflare, co sugeruje, że skanowana strona może obecnie znajdować się za filtrowaniem ochronnym lub zwracać wygenerowany przez platformę stan błędu.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie plików/linków nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale połączenie wykryć phishingu przez wiele silników bezpieczeństwa oraz struktury subdomeny wyglądającej na jednorazową pozostaje techniczną obawą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?