exedusweb3--faq.pages.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis exedusweb3--faq.pages.dev
Domena exedusweb3--faq.pages.dev wydaje się być stroną hostowaną w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych witryn internetowych i front-endów aplikacji webowych. Na podstawie struktury subdomeny strona mogła być przeznaczona do prezentowania treści typu FAQ lub wsparcia związanych z tematyką „web3”, a ciąg „exedus” bardzo przypomina nazwę znanej marki portfela kryptowalutowego, co może wskazywać na branding mający przyciągnąć użytkowników szukających pomocy dotyczącej portfela lub wsparcia przy koncie.
Dostępne dane kategoryzacyjne wiążą tę domenę z klasyfikacjami dotyczącymi phishingu i oszustw, a nie ze zwykłą witryną biznesową, medialną lub informacyjną. W dostarczonych wynikach skanowania nie zidentyfikowano żadnych istotnych linków zewnętrznych, domen, do których się odwołano, ani osadzonych iframe, co może się zdarzać w przypadku bardzo prostych stron docelowych lub stron, które w czasie skanowania były niedostępne dla głębszej inspekcji treści.
Ocena bezpieczeństwa exedusweb3--faq.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została oznaczona przez 11 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub treści związane z oszustwami. Nazwa domeny również bardzo przypomina znaną markę kryptowalutową, dodając przy tym dodatkowe terminy i znaki interpunkcyjne, co może wskazywać na stronę podszywającą się, zaprojektowaną w celu przechwytywania użytkowników szukających wsparcia dotyczącego portfela lub informacji FAQ.
Chociaż jedno skanowanie pod kątem malware nie wykazało złośliwych plików, a kontrole głównych baz danych zagrożeń nie wykazały wpisu dotyczącego malware w treści w czasie tego skanowania, adres IP domeny figurował na jednej liście blokowania reputacji poczty. Sam ten sygnał byłby słaby, ale w tym przypadku występuje obok istotnych wielosilnikowych wykryć phishingu i podejrzanej kategoryzacji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.45.32 i korzysta z ważnego certyfikatu TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-11-14. Serwer WWW jest zidentyfikowany jako Cloudflare, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy przeglądu bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz sygnały reputacyjne i klasyfikacyjne otaczające domenę. Połączenie hostingu w Cloudflare Pages, subdomeny przypominającej markę, braku rankingu oraz powtarzających się wykryć phishingu przez silniki bezpieczeństwa może wskazywać na stronę jednorazową lub prowadzoną w ramach kampanii, a nie na ugruntowaną usługę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?