curly-violet-5dd4.jujuan98.workers.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis curly-violet-5dd4.jujuan98.workers.dev
Domena curly-violet-5dd4.jujuan98.workers.dev wydaje się być subdomeną hostowaną na bezserwerowej platformie internetowej powiązanej z Cloudflare Workers. Na podstawie struktury nazwy hosta nie prezentuje się jako konwencjonalna firmowa witryna markowa; zamiast tego wygląda bardziej jak dynamicznie wdrożony punkt końcowy aplikacji lub tymczasowa instancja usługi internetowej w szerszym środowisku workers.dev.
Dostępne dane klasyfikacyjne wiążą ten URL z aktywnością związaną z phishingiem, podczas gdy jedno źródło klasyfikacji stron internetowych oznacza go również jako web hosting. Taka kombinacja może wystąpić, gdy punkt końcowy hostowany w chmurze jest używany do serwowania tymczasowych treści, przekierowań lub podrobionych stron logowania, a nie jako od dawna istniejąca publicznie dostępna witryna. W dostarczonym skanie nie ma wyraźnych dowodów wskazujących na prawowitą tożsamość organizacyjną ani przejrzystego operatora witryny dla tej konkretnej subdomeny.
Ocena bezpieczeństwa curly-violet-5dd4.jujuan98.workers.dev
W czasie skanowania wiele niezależnych sygnałów skanowania wskazywało na podwyższone ryzyko dla tego URL. Został on oznaczony przez 11 z 92 silników bezpieczeństwa, przy czym większość detekcji opisywała zachowanie związane z phishingiem, a ponadto został sklasyfikowany przez wielu dostawców klasyfikacji stron internetowych jako treść związana z phishingiem lub oszustwem. Dodatkowo URL figurował w dużej bazie safe-browsing jako social engineering, co jest silnym wskaźnikiem, że strona mogła być używana do wprowadzania odwiedzających w błąd w celu ujawnienia poświadczeń lub innych informacji wrażliwych.
Chociaż jeden skan malware nie zidentyfikował złośliwych plików i nie zgłosił oznaczonych skryptów ani linków zewnętrznych, nie przeważa to nad szerszym konsensusem dotyczącym phishingu. Strony phishingowe często zawierają minimalną ilość kodu i mogą nie uruchamiać detekcji malware opartych na plikach, zwłaszcza gdy głównym ryzykiem jest zwodnicza treść, a nie dostarczanie malware. Brak linków zewnętrznych lub oznaczonych plików należy zatem interpretować ostrożnie.
Na podstawie tych ustaleń ta witryna mogła stwarzać potencjalne zagrożenia dla odwiedzających w czasie tego skanowania, w szczególności zagrożenia związane z phishingiem lub aktywnością typu social engineering.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare i rozwiązuje się do adresu IP powiązanego z Cloudflare w Toronto, Canada. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services, z wygaśnięciem w lipcu 2026. Domena jest stosunkowo stara jak na podejrzany URL, ale jest subdomeną w ramach workers.dev, co może umożliwiać szybkie wdrażanie hostowanych treści, które zmieniają się w czasie. Rejestracja nadrzędna należy do Cloudflare, Inc., a serwery nazw również znajdują się w Cloudflare.
DNSSEC wydaje się niepodpisany. W dostarczonej migawce skanu nie zidentyfikowano plików malware, linków zewnętrznych ani iframe, ale silniejszym problemem technicznym jest konsensus dotyczący phishingu wśród silników bezpieczeństwa i danych z blacklist, a nie zachowanie strony silnie oparte na exploitach. Połączenie hostingu w chmurze, wpisu dotyczącego social engineering oraz wielosilnikowych detekcji phishingu sugeruje, że ten punkt końcowy mógł być używany do zwodniczych treści w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?