flickermini.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis flickermini.pages.dev
flickermini.pages.dev wydaje się być witryną z kategorii media i rozrywka hostowaną w subdomenie pages.dev. Na podstawie zrzutu ekranu przedstawia się jako portal w stylu serwisu streamingowego pod marką „Flicker”, z sekcjami dla filmów, seriali TV, kolekcji, stacji radiowych, ebooków oraz funkcją „AI”. Układ strony głównej przypomina interfejs do odkrywania treści, z grafikami plakatów, filtrami gatunków i przyciskami oglądania, które mają zachęcać do przeglądania tytułów rozrywkowych.
Witryna nie wydaje się reprezentować znanej, głównego nurtu platformy streamingowej i jest hostowana we współdzielonej infrastrukturze chmurowej, a nie we własnej domenie firmowej. Korzystanie z subdomeny w stylu darmowego hostingu, ograniczone metadane strony oraz szeroki miks kategorii mediów mogą wskazywać na nieoficjalny portal z treściami lub lekką aplikację webową, a nie na ugruntowaną usługę rozrywkową. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany w widocznych szczegółach skanu.
Ocena bezpieczeństwa flickermini.pages.dev
Ta domena została oznaczona przez 15 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wiele wykryć opisywało phishing, złośliwą aktywność, zachowania związane z oszustwami lub podejrzane treści. Dodatkowo skan malware oznaczył 10 z 30 przeskanowanych plików i wskazał liczne wewnętrzne linki oraz zasoby jako potencjalnie złośliwe. Kilku dostawców klasyfikacji stron internetowych skategoryzowało również tę witrynę jako phishingową lub złośliwą, co istotnie zwiększa poziom obaw w porównaniu z pojedynczym odosobnionym alertem heurystycznym.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie negatywne. Główne bazy danych dotyczące złośliwych treści pokazane w skanie były czyste w momencie przeglądu, ale jeden z wymienionych dostawców powiązanych ze skanem malware oznaczył tę domenę, więc nie byłoby trafne opisywanie wszystkich kontroli blacklist jako czystych. Sposób prezentacji witryny jako portalu rozrywkowego sam w sobie nie potwierdza nadużycia, ale połączenie wykryć przez wiele silników, klasyfikacji związanej z phishingiem oraz powtarzających się ustaleń dotyczących złośliwych plików sugeruje podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.78, a serwery nazw są również dostarczane przez Cloudflare. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services, którego wygaśnięcie wskazano na październik 2026. Witryna jest wdrożona w subdomenie pages.dev, co zwykle wskazuje na statyczne lub lekkie treści hostowane w chmurze, a nie na samodzielne dedykowane środowisko hostingowe.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Bardziej zauważalnym problemem technicznym w tym skanie nie jest certyfikat ani stos hostingowy, lecz liczba oznaczonych wewnętrznych zasobów i skryptów, w tym plików HTML i JavaScript, które w czasie skanowania zostały zidentyfikowane jako potencjalnie złośliwe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?