datle2024-fthcapital-bo.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis datle2024-fthcapital-bo.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Wzorzec nazewnictwa „datle2024-fthcapital-bo” nie identyfikuje jednoznacznie rozpoznawalnej firmy, wydawcy ani usługi publicznej, a na podstawie dostępnych kategorii została ona powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem lub działaniami związanymi z oszustwami, a nie z konwencjonalną stroną biznesową lub informacyjną.
Ponieważ jest to hostowana subdomena, a nie samodzielna domena markowa, podstawowego operatora nie da się jednoznacznie zidentyfikować wyłącznie na podstawie nazwy domeny. Na podstawie dostępnych danych ze skanowania strona mogła być wykorzystywana do tymczasowej kampanii, strony docelowej lub treści o charakterze podszywania się, a nie jako od dawna istniejąca publicznie dostępna witryna z przejrzystą własnością i oznaczeniem marki.
Ocena bezpieczeństwa datle2024-fthcapital-bo.pages.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 17 z 92 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto kontrole blacklist wykazały wpisy w 2 bazach zagrożeń, podczas gdy inne źródła blacklist pozostały czyste. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, nadal powiązało domenę z ogólną etykietą złośliwego obiektu, co stanowi dodatkowy sygnał budzący obawy, zamiast równoważyć szersze wykrycia związane z phishingiem.
Wiek domeny wynoszący około pięciu lat jest większy niż w przypadku wielu jednorazowych stron phishingowych, ale sam wiek nie przeważa nad liczbą klasyfikacji phishingowych widocznych w tym przypadku. Brak wyraźnej publicznej tożsamości w nazwie hosta, brak danych rankingowych oraz koncentracja werdyktów phishingowych w wielu silnikach bezpieczeństwa sugerują, że witryna mogła być wykorzystywana w kontekście oszukańczym lub do wyłudzania danych uwierzytelniających.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.91, z serwerami nazw Cloudflare i ważnym certyfikatem TLS wydanym przez Google Trust Services. Certyfikat był ważny w czasie skanowania i wygasa w lipcu 2026. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że w dostarczonych danych nie jest widoczna ochrona autentyczności oparta na DNSSEC.
Z perspektywy przeglądu bezpieczeństwa główne obawy mają charakter reputacyjny i opierają się na wykryciach, a nie na słabościach bezpieczeństwa transportu. Konfiguracja hostingu i TLS wydają się zasadniczo standardowe dla witryny hostowanej przez Cloudflare, ale mimo to domena została oznaczona przez liczne silniki bezpieczeństwa i pojawiła się w niewielkiej liczbie źródeł blacklist w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?