gls.axfvkd.cfd
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis gls.axfvkd.cfd
Domena gls.axfvkd.cfd wydaje się bardzo niedawno utworzoną subdomeną w domenie najwyższego poziomu .cfd. Na podstawie nazwy hosta użycie „gls” może mieć na celu nawiązanie do tematyki wysyłki lub logistyki, jednak sama zeskanowana strona nie prezentowała działającej witryny i zamiast tego wyświetlała minimalną odpowiedź „Not Found” w czasie tego skanowania.
Dostępne dane klasyfikacyjne wiążą tę domenę z phishingiem i działaniami związanymi z oszustwami, a nie z legalną firmą, portalem usługowym ani serwisem z treścią. W wynikach skanowania nie były widoczne żadne jednoznaczne informacje o operatorze, dane firmy ani typowa zawartość strony, więc własność i zamierzony cel nie mogły zostać niezależnie zweryfikowane na podstawie samej strony.
Ocena bezpieczeństwa gls.axfvkd.cfd
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub działalność związaną z oszustwami. Ponadto domena pojawiła się w głównych bazach zagrożeń i czarnych listach dotyczących socjotechniki lub podejrzanej aktywności, co istotnie zwiększa obawy w porównaniu z pojedynczym odosobnionym wykryciem heurystycznym.
Domena ma również zaledwie 2 dni, nie ma ustalonego rankingu ruchu i nie wykazuje typowej treści biznesowej ani informacji identyfikacyjnych. Chociaż zrzut ekranu strony obecnie wyświetla jedynie komunikat „Not Found”, nowo zarejestrowane domeny z klasyfikacjami związanymi z phishingiem mogą nadal być wykorzystywane do krótkotrwałych kampanii, przekierowań lub ukierunkowanych linków, które nie zawsze są widoczne wyłącznie na stronie głównej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była osiągalna przez infrastrukturę Cloudflare i przedstawiała ważny certyfikat TLS wydany przez uznany urząd certyfikacji, wygasający we wrześniu 2026. Rozwiązuje się do adresu IP Cloudflare i używa serwerów nazw Cloudflare, co może pomagać w dostępności i obsłudze ruchu, ale samo w sobie nie wskazuje na legalność. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia widoczna strona była minimalna i zwracała odpowiedź „Not Found”, bez zeskanowanych plików, linków zewnętrznych ani iframe zidentyfikowanych podczas skanowania pod kątem malware. Główne obawy w tym obrazie sytuacji mają charakter reputacyjny, a nie oparty na treści: bardzo niedawna rejestracja, klasyfikacje związane z phishingiem, wpisy na czarnych listach oraz ograniczona obserwowalna zawartość witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?