eventchecker-ko.netlify.app
Kategoria: Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis eventchecker-ko.netlify.app
Domena eventchecker-ko.netlify.app wydaje się być podstroną hostowaną w Netlify z bardzo ograniczoną widoczną zawartością w czasie tego skanowania. Tytuł strony jest pusty, a zrzut ekranu pokazuje jedynie minimalny komunikat „redirecting..”, co sugeruje, że witryna może działać przede wszystkim jako przekierowująca, a nie jako w pełni samodzielna strona internetowa.
Na podstawie ciągu znaków domeny witryna może przedstawiać się jako narzędzie do sprawdzania wydarzeń lub związane z wydarzeniami, ale dostępna zawartość strony nie dostarcza wystarczających informacji, aby potwierdzić legalną usługę, tożsamość operatora lub cel biznesowy. Ponieważ jest hostowana w ramach bezpłatnej lub współdzielonej subdomeny platformy, a nie pod dedykowaną markową domeną, przypisanie jej do konkretnej organizacji nie jest oczywiste na podstawie dostępnych danych.
Wiele źródeł klasyfikacji stron internetowych kategoryzuje tę domenę jako związaną z phishingiem lub oszustwami, więc jej pozorny cel może różnić się od nieszkodliwego znaczenia sugerowanego przez nazwę. W czasie tego skanowania na stronie nie było istotnej treści identyfikującej właściciela, danych kontaktowych ani jasnego opisu usługi.
Ocena bezpieczeństwa eventchecker-ko.netlify.app
Najsilniejsze sygnały ryzyka w tym skanowaniu pochodzą z danych reputacyjnych i klasyfikacyjnych, a nie z analizy złośliwego oprogramowania opartej na plikach. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako związaną z phishingiem lub oszustwami. Ponadto sama strona wygląda na prostą stronę przekierowującą, co może być zgodne z krótkotrwałą infrastrukturą phishingową lub zachowaniem polegającym na przekazywaniu ruchu.
Skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików w czasie tego skanowania, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu. Jednak adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność. Połączenie kilku wykryć przez silniki związanych z phishingiem, bardzo ubogiej strony w stylu przekierowania oraz braku przejrzystej tożsamości witryny waży bardziej niż czysty wynik skanowania plików.
Chociaż bazowa subdomena Netlify istnieje od kilku lat, sam wiek nie równoważy obecnych klasyfikacji związanych z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia przypadającą na 2027-03-19. Jest hostowana w infrastrukturze Netlify opartej na AWS EC2 we Frankfurcie w Niemczech i rozwiązuje się na adres IP 63.176.8.218. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia głównym problemem nie jest ważność certyfikatu ani jakość hostingu, lecz minimalna prezentacja witryny ograniczona do przekierowania w połączeniu z sygnałami reputacyjnymi związanymi z phishingiem. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale skąpa zawartość ogranicza głębszą techniczną weryfikację zamierzonego działania witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?