eng-ledgerapp.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis eng-ledgerapp.pages.dev
eng-ledgerapp.pages.dev wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Na podstawie ciągu domeny witryna może przedstawiać się jako związana z portfelem finansowym lub kryptowalutowym albo usługą zarządzania kontem, a dostępne dane kategoryzacyjne wiążą ją z usługami finansowymi.
W czasie tego skanowania dostępne zasoby strony sugerują, że witryna mogła nie udostępniać zwykłej strony aplikacji i zamiast tego zwracała zasoby błędów lub wyzwań związane z Cloudflare. Mimo to wzorzec nazewnictwa domeny i kategoryzacja przez podmioty trzecie wskazują, że mogła być przeznaczona do imitowania lub wspierania procesu logowania lub dostępu do konta związanego z finansami, a nie do działania jako ogólna witryna informacyjna.
Ocena bezpieczeństwa eng-ledgerapp.pages.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały aktywność związaną z phishingiem lub oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishingową lub związaną z usługami finansowymi, co może być zgodne ze stronami służącymi do wyłudzania danych uwierzytelniających lub ukierunkowanymi na portfele. Chociaż skan plików pod kątem malware nie zidentyfikował złośliwych plików w próbkowanej zawartości, nie wyklucza to zachowań phishingowych, zwłaszcza gdy strona może być serwowana dynamicznie lub okresowo niedostępna.
Dane z blacklist nie były jednoznaczne, a nie całkowicie czyste. Główne bazy danych dotyczące malware w treści i phishingu w dostarczonym skanie nie wymieniały domeny w sprawdzanym czasie, ale adres IP domeny figurował na jednej liście blokad reputacji pocztowej. Taki wpis jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, jednak dodaje niewielki element ostrożności. Domena ma kilka lat i korzysta z ważnego HTTPS na popularnej platformie hostingowej, ale sam wiek i hosting nie równoważą tutaj stosunkowo szerokiego konsensusu wielu silników co do phishingu.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-11-19. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.151, przy czym Cloudflare jest wskazany zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Domena jest skonfigurowana z serwerami nazw Cloudflare i wydaje się być wdrożona jako zasób hostowany na pages.dev.
DNSSEC nie jest podpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Skan wskazuje również, że w czasie testu strona serwowała zasoby wyzwań lub błędów związane z Cloudflare, a nie wyraźnie wyrenderowaną stronę aplikacji, co może ograniczać inspekcję treści i może wskazywać na okresową dostępność, mechanizmy kontroli dostępu lub usuniętą stronę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?