ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Format nazwy hosta wydaje się generowany automatycznie, a nie związany z marką, co może wskazywać na tymczasowe wdrożenie, instancję testową lub jednorazową subdomenę, a nie długo działającą publiczną biznesową stronę internetową.
Na podstawie dostępnego kontekstu skanowania witryna nie przedstawia wyraźnej tożsamości organizacyjnej, celu biznesowego ani informacji o wydawcy. Sprawia wrażenie lekkiego wdrożenia webowego na współdzielonym hostingu chmurowym, a brak rankingu i kategoryzacji sugeruje, że może mieć ograniczoną widoczność publiczną lub wąsko ukierunkowany przypadek użycia.
Ocena bezpieczeństwa ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę: 12 z 91 wykryć, przy czym większość tych oznaczeń wskazywała na obawy związane z phishingiem. Taki poziom zgodności między silnikami stanowi istotny sygnał ostrzegawczy, mimo że skan plików strony nie wykrył złośliwego kodu, a kilka głównych baz danych zagrożeń nie wymieniało w tym momencie tego URL. W praktyce strony phishingowe często opierają się na zwodniczej treści, a nie na ładunkach malware, więc czysty skan plików niekoniecznie zmniejsza te obawy.
Występuje również wtórny problem reputacyjny: adres IP domeny znajdował się w czasie skanowania na jednej liście blokad reputacji poczty. Sam ten sygnał byłby słabym dowodem, zwłaszcza przy współdzielonej infrastrukturze, ale w tym przypadku występuje obok znacznej liczby wykryć phishingu przez silniki bezpieczeństwa. Bardzo niski wynik zaufania podany w kontekście skanowania jest zgodny z tym wzorcem.
Na podstawie tych ustaleń ta witryna mogła stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Domena używa ważnego certyfikatu SSL wydanego przez Google Trust Services, z wygaśnięciem w październiku 2026. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.180, z serwerami nazw Cloudflare i hostingiem przed serwerem źródłowym. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa serwera widoczna konfiguracja wygląda standardowo dla brzegowego wdrożenia hostowanego w chmurze, ale użycie współdzielonego hostingu i niemarkowej subdomeny pages.dev może utrudniać atrybucję. W dostępnym skanie plików nie oznaczono żadnych złośliwych plików, choć nie wyklucza to treści phishingowych dostarczanych za pośrednictwem skądinąd zwykłych stron internetowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?