gamini-logi.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gamini-logi.weebly.com
Ta domena wydaje się być podstroną hostowaną na platformie do tworzenia stron Weebly, a nie samodzielną domeną firmową. Na podstawie widocznej treści strony przedstawia się jako witryna o tematyce podróżniczej z ogólnymi grafikami i tekstem nastawionym na rezerwacje, takim jak "Plan Your Next Getaway" i "Helping You Travel." Jednak metadane strony odnoszą się do "Gemini: Login | Sign In" i wspominają o regulowanej spółce finansowej, co nie odpowiada stronie głównej o tematyce podróżniczej widocznej na zrzucie ekranu.
Ta rozbieżność między widoczną treścią, tytułem strony i meta description sugeruje, że witryna może wykorzystywać ogólny szablon lub zmienione metadane w sposób, który nie odzwierciedla jednoznacznie legalnej usługi turystycznej. Format subdomeny, brak rankingu i niespójny branding utrudniają ustalenie wyraźnego operatora na podstawie dostępnych danych.
Na podstawie tytułu i metadanych strona może próbować nawiązywać do Gemini, znanej marki z obszaru kryptowalut i usług finansowych, będąc jednocześnie hostowaną w niepowiązanej subdomenie Weebly. Taka kombinacja jest powszechnie kojarzona raczej ze stronami podszywającymi się lub służącymi do wyłudzania danych uwierzytelniających niż z oficjalną własnością marki.
Ocena bezpieczeństwa gamini-logi.weebly.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 90 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto jeden duży rejestr phishingu i inna baza zagrożeń umieściły ten URL na liście, co istotnie wzmacnia obawy bardziej niż pojedynczy alert heurystyczny. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, nadal powiązał domenę i liczne zasoby wewnętrzne z ogólną etykietą malicious-object, co zwiększa niespójność.
Treść strony również wykazuje istotne problemy z wiarygodnością. Widoczna strona główna wygląda jak ogólny szablon podróżniczy, podczas gdy tytuł strony i meta description odnoszą się do strony logowania Gemini dla platformy finansowej. Ta rozbieżność może wskazywać na wprowadzającą w błąd prezentację, a użycie bezpłatnie hostowanej subdomeny Weebly zamiast pozornie oficjalnej domeny marki dodatkowo zwiększa prawdopodobieństwo, że strona podszywa się pod inną usługę lub próbuje zbierać dane uwierzytelniające użytkowników.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, choć sam ten sygnał jest słabszy niż wykrycia phishingu i baz zagrożeń. Łącznie konsensus wielu silników co do phishingu, wpisy na czarnych listach i niespójna tożsamość strony sugerują znaczne ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Weebly i udostępniana za Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.8 w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający w listopadzie 2026, co wskazuje, że dostępny jest szyfrowany transport, chociaż samo HTTPS nie weryfikuje legalności treści. Skan nie określił uzgodnionej wersji protokołu TLS.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Domena używa nameserverów AWS i jest częścią od dawna istniejącej domeny nadrzędnej, ale ten wiek odzwierciedla platformę weebly.com, a nie stanowi dowodu wiarygodności tej konkretnej subdomeny. Głównym problemem technicznym nie jest tutaj ważność certyfikatu ani jakość hostingu, lecz pozorne niewłaściwe wykorzystanie hostowanej subdomeny w połączeniu z wykryciami związanymi z phishingiem i niespójnymi metadanymi strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?