haxe293-jusd392-kim.runtztempfloss.su
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis haxe293-jusd392-kim.runtztempfloss.su
Ta domena wydaje się przedstawiać jako portal poczty internetowej lub dostępu do konta. Tytuł strony nawiązuje do „Secure Portal”, a widoczny zrzut ekranu pokazuje komunikat ładowania „Loading Mail Settings...”, co sugeruje, że witryna może być przeznaczona do naśladowania usług związanych z pocztą elektroniczną lub zapewniania do nich dostępu.
Sama nazwa domeny jest bardzo nietypowa i nie wydaje się odpowiadać rozpoznawalnej organizacji, marce ani firmie. Zawiera długą, wyglądającą na losową strukturę subdomen pod adresem .su, co czasami może być związane ze stronami jednorazowymi, tymczasowymi lub przeznaczonymi do konkretnych kampanii, a nie ze stabilną usługą publiczną.
Na podstawie dostępnych metadanych i struktury strony nie wydaje się, aby była to typowa witryna z treściami, sklep internetowy ani strona główna firmy. Zamiast tego wygląda na wąsko ukierunkowaną stronę w formie portalu, potencjalnie służącą do wprowadzania danych logowania lub przekierowywania w ramach procesu związanego z pocztą.
Ocena bezpieczeństwa haxe293-jusd392-kim.runtztempfloss.su
Wyniki skanowania wskazują na mieszane sygnały w chwili przeprowadzenia tego skanowania. Jeden silnik bezpieczeństwa oznaczył domenę jako phishingową, natomiast skanowanie pod kątem złośliwego oprogramowania nie wykryło złośliwych plików, a sprawdzone wpisy na czarnych listach i w bazach zagrożeń były poza tym czyste. Taki zestaw wyników sam w sobie nie potwierdza nadużycia, ale uzasadnia ostrożność, zwłaszcza że strony phishingowe często działają krótko i mogą nie być jeszcze szeroko wykrywane.
Dodatkowy kontekst zwiększa poziom ryzyka. Domena jest stosunkowo nowa, nie ma rankingu pod względem szerszego ruchu, używa nietypowej nazwy hosta wyglądającej na losową i prezentuje ogólny interfejs „Secure Portal” / ładowania poczty zamiast usługi, której pochodzenie można jasno ustalić. Takie cechy często występują na tymczasowych stronach stylizowanych na strony logowania i mogą wskazywać na próbę wyłudzenia danych logowania lub naśladowania legalnego środowiska pocztowego.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających. Chociaż w chwili przeprowadzenia tego skanowania nie oznaczono żadnych złośliwych plików ani linków zewnętrznych, wykrycie związane z phishingiem i ogólny wygląd strony sugerują, że użytkownicy powinni zachować ostrożność przy podawaniu haseł lub danych osobowych.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch do strony może być szyfrowany podczas przesyłania. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.51.85, a skonfigurowane serwery nazw należą do Cloudflare. W chwili przeprowadzenia tego skanowania certyfikat wydaje się ważny, choć dokładny wynegocjowany protokół nie został podany.
DNSSEC wydaje się niepodpisany, więc dane skanowania nie wskazują na dodatkową ochronę integralności DNS. Witryna jest stosunkowo nowa, a jej data utworzenia przypada na kwiecień 2026 r.; informacje o rejestratorze nie są tutaj dostępne. Zasoby strony wskazują na nowoczesny frontend oparty na JavaScript, ale skąpa zawartość i ogólny wygląd portalu mogą w tym kontekście budzić obawy dotyczące bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?