grow3.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis grow3.pages.dev
grow3.pages.dev wydaje się być subdomeną hostowaną na platformie Pages obsługiwanej przez Cloudflare, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych. Sama domena nie wskazuje jednoznacznie na konkretną organizację, produkt ani usługę, a dostępne dane ze skanu nie dostarczają dowodów na istnienie dobrze ugruntowanej marki publicznie powiązanej z tą subdomeną.
Na podstawie wzorca hostingu i ograniczonego dostępnego kontekstu ten adres może być używany dla prostej strony internetowej, wdrożenia testowego lub tymczasowej witryny projektu. Ponieważ jest to hostowana subdomena, a nie niezależna domena markowa, odwiedzający mogą mieć mniej informacji kontekstowych o tym, kto ją obsługuje, chyba że informacje te są przedstawione bezpośrednio na stronie.
Ocena bezpieczeństwa grow3.pages.dev
W czasie tego skanu 5 z 91 silników bezpieczeństwa oznaczyło domenę z powodu obaw związanych z phishingiem, podczas gdy kilka głównych blacklist i kontroli baz danych zagrożeń nie zgłosiło wpisów. Sam skan malware nie wykazał żadnych oznaczonych plików, a w zebranych zasobach strony nie zidentyfikowano podejrzanych linków zewnętrznych ani iframe. Mimo to wielokrotne wykrycia phishingu przez niezależne silniki bezpieczeństwa stanowią istotny sygnał ostrzegawczy, zwłaszcza w przypadku witryny bez ustalonego rankingu ruchu i z ograniczoną przejrzystością operatora.
Domena nie jest nowo zarejestrowana, co nieznacznie zmniejsza prawdopodobieństwo, że jest to jednorazowa witryna kampanii, ale sam wiek nie wyklucza nadużyć w hostowanej subdomenie. Połączenie wykryć związanych z phishingiem i braku wyraźnej publicznej tożsamości sugeruje, że odwiedzający powinni traktować tę witrynę ostrożnie, szczególnie jeśli prosi o dane logowania, płatności lub dane osobowe. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-10-02, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.112 w Toronto, Canada. Serwer WWW jest zidentyfikowany jako Cloudflare, a domena korzysta z nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany w czasie tego skanu. W sprawdzonych bazach danych zagrożeń nie zgłoszono trafień na blacklistach, a skan malware nie zidentyfikował złośliwych plików; jednak wykrycia phishingu przez wiele silników pozostają głównym problemem technicznym w dostępnych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?