de1l0polizeide.online
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis de1l0polizeide.online
Domena de1l0polizeide.online wydaje się być bardzo nową witryną hostowaną w infrastrukturze w Niemczech i zarejestrowaną za pośrednictwem popularnego rejestratora domen. Na podstawie ciągu znaków domeny może ona próbować nawiązywać do tożsamości związanej z policją lub przypominającej oficjalną, choć na podstawie samych dostępnych danych ze skanowania nie można jednoznacznie ustalić dokładnego operatora ani celu witryny.
Ograniczone dane z indeksowania sugerują, że witryna udostępnia obecnie prostą stronę opartą na PHP, a nie rozbudowaną, publiczną witrynę z dużą ilością treści. Dostępne dane nie zawierają wyraźnych dowodów na istnienie profilu legalnie działającej organizacji, tożsamości firmy ani ugruntowanej obecności w sieci, a domena nie znajduje się wśród witryn o dużej liczbie odwiedzin.
Ocena bezpieczeństwa de1l0polizeide.online
W chwili tego skanowania kilka silników bezpieczeństwa oznaczyło tę domenę, a wiele z nich sklasyfikowało ją konkretnie jako phishingową lub w inny sposób złośliwą. Taki poziom zgodności między niezależnymi skanerami stanowi istotny sygnał ostrzegawczy, zwłaszcza w przypadku domeny istniejącej zaledwie od kilku dni i niemającej ugruntowanej historii ruchu. Nazwa domeny wydaje się również bardzo przypominać tożsamość oficjalną lub związaną z organami władzy, co może wskazywać na konfigurację mającą na celu wzbudzenie zaufania przez podszywanie się.
Inne kontrole przyniosły mniej jednoznaczne wyniki: uproszczone skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a sprawdzone wpisy na czarnych listach i w bazach zagrożeń nie wykazywały obecności domeny w chwili tego skanowania. Jednak czyste wyniki skanowania plików i sprawdzania czarnych list nie przeważają nad wieloma wykryciami związanymi z phishingiem, szczególnie w przypadku nowo zarejestrowanej domeny o minimalnej widoczności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego ważność wygasa w styczniu 2027 r.; wskazuje to, że skonfigurowano szyfrowane połączenie HTTPS, ale sama obecność certyfikatu nie potwierdza wiarygodności witryny. DNSSEC wydaje się niepodpisany, więc w udostępnionych rekordach nie widać dodatkowej ochrony integralności DNS.
Domena jest hostowana pod adresem IP 188.137.183.13, a hosting przypisano firmie Podaon SIA; geolokalizacja wskazuje Frankfurt nad Menem w Niemczech. W wynikach skanowania nie zidentyfikowano oprogramowania serwera WWW ani szczegółów obsługiwanych protokołów TLS. Z punktu widzenia ryzyka najbardziej istotnym problemem technicznym nie jest sama konfiguracja hostingu, lecz połączenie bardzo niedawnej rejestracji, ograniczonej obecności witryny i wykryć phishingu przez wiele silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?