customer-sp-bayerjohnathan.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis customer-sp-bayerjohnathan.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Wzorzec nazwy „customer-sp-bayerjohnathan” nie identyfikuje jednoznacznie znanej firmy, wydawcy ani usługi publicznej, a na podstawie dostępnych danych ze skanu nie ma wyraźnych oznak, że jest to legalna markowa witryna lub że prowadzi ją uznana organizacja.
Strona wydaje się być dostarczana przez infrastrukturę Cloudflare i odwołuje się do zasobów Cloudflare, takich jak skrypty challenge i zasoby w stylu stron błędów. Taka konfiguracja może być zgodna z lekką hostowaną stroną, tymczasową stroną docelową lub treścią z kontrolą dostępu. Na podstawie struktury domeny oraz wykryć związanych z phishingiem w wynikach skanu, witryna może być przeznaczona do imitowania portalu klienta lub wsparcia, a nie do działania jako dobrze ugruntowana, samodzielna strona internetowa.
Ocena bezpieczeństwa customer-sp-bayerjohnathan.pages.dev
Wiele silników bezpieczeństwa oznaczyło tę domenę podczas skanu; 17 z 91 zgłosiło phishing, złośliwe lub podejrzane zachowanie w czasie analizy. Chociaż pokrycie blacklist było mieszane i kilka głównych baz danych zagrożeń nie wymieniało tej domeny, jedno źródło blacklist jednak ją uwzględniało, a ogólny konsensus wielu silników stanowi silniejszy sygnał ryzyka niż pojedyncze heurystyczne ustalenie. Sama nazwa domeny również wydaje się nietypowa dla legalnej usługi skierowanej do klientów, co może zwiększać prawdopodobieństwo zwodniczego użycia.
Skan malware nie wykrył zainfekowanych plików, ale zawierał ogólną etykietę malicious-object powiązaną z domeną i niektórymi podlinkowanymi ścieżkami arkuszy stylów. Ogólne heurystyczne wykrycia same w sobie mogą mieć niską pewność, jednak w tym przypadku towarzyszy im znaczna liczba wykryć związanych z phishingiem pochodzących od niezależnych silników bezpieczeństwa. Domena ma kilka lat, co czasami może zmniejszać ryzyko, ale sam wiek nie przeważa nad koncentracją klasyfikacji phishingowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez Google Trust Services, którego ważność wygasa 2026-08-31. Jest hostowana za infrastrukturą Cloudflare w przestrzeni IP powiązanej z Cloudflare, a serwer WWW jest raportowany jako Cloudflare. Sugeruje to, że źródło jest osłonięte przez warstwę dostarczania treści i reverse-proxy, co jest powszechne zarówno w przypadku legalnych, jak i nadużyciowych witryn.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena jest zarejestrowana przez Cloudflare i jest aktywna od 2020, przy użyciu serwerów nazw Cloudflare. Dane ze skanu nie wskazują na oczywistą błędną konfigurację TLS, ale połączenie hostingu proxy, ograniczonych sygnałów tożsamości witryny oraz wykryć związanych z phishingiem może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?