destops-ledgers-lived-us.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis destops-ledgers-lived-us.pages.dev
Ta domena jest hostowana na pages.dev, platformie powszechnie używanej do publikowania statycznych stron internetowych za pośrednictwem Cloudflare Pages. Ciąg subdomeny „destops-ledgers-lived-us” przypomina niestandardową nazwę wdrożenia projektu lub kampanii, a nie konwencjonalną domenę marki biznesowej lub konsumenckiej.
Na podstawie dostępnych danych kategoryzacyjnych strona została powiązana z treściami o tematyce usług finansowych oraz z klasyfikacjami związanymi z phishingiem lub oszustwami przez wielu dostawców klasyfikacji stron internetowych. Nic nie wskazuje tutaj na to, aby pod tą dokładną nazwą hosta działała dobrze ugruntowana, niezależna organizacja, a domena nie wydaje się mieć istotnej publicznej pozycji w rankingach ruchu w czasie tego skanu.
Ocena bezpieczeństwa destops-ledgers-lived-us.pages.dev
W czasie tego skanu wiele sygnałów skanowania wskazuje na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wykrycia konsekwentnie opisywały aktywność związaną z phishingiem, a wielu dostawców klasyfikacji stron internetowych również sklasyfikowało ją jako phishing lub oszustwo. Sama nazwa hosta bardzo przypomina nazwę znanej marki sprzętowych portfeli kryptowalutowych i może być zamierzona tak, aby wyglądać podobnie do oficjalnej usługi, co jest częstym schematem w oszustwach polegających na wyłudzaniu danych uwierzytelniających i odzyskiwaniu portfeli.
Inne sygnały są mieszane, ale nie przeważają nad wykryciami phishingu. Skan pod kątem malware nie zidentyfikował złośliwych plików podczas tej kontroli, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanu; jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem. Domena ma kilka lat, ale sam wiek nie zmniejsza znaczenia powtarzających się klasyfikacji phishingowych dotyczących hostowanej subdomeny. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest obsługiwana przez infrastrukturę Cloudflare z adresu IP 172.66.46.213, a hosting przypisano do Cloudflare w Toronto, Kanada. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-11-17. DNS jest delegowany do serwerów nazw Cloudflare, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność ważnego HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Dane skanu sugerują lekkie hostowane wdrożenie na współdzielonej platformie, która może być używana do legalnych stron, ale jest również powszechnie wykorzystywana do krótkotrwałych stron phishingowych ze względu na łatwość konfiguracji i szybkie ponowne wdrożenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?