io-32400034-rq.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis io-32400034-rq.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i treści aplikacji webowych za pośrednictwem infrastruktury hostingowej Cloudflare. Format nazwy hosta „io-32400034-rq.pages.dev” nie wskazuje jednoznacznie na markową firmę, organizację ani usługę publiczną, a dane ze skanu nie dostarczają dowodów na istnienie dobrze ugruntowanej, niezależnej tożsamości witryny.
Na podstawie dostępnych linków i zasobów, do których się odwołano, strona wydaje się w dużym stopniu opierać na zasobach hostowanych przez Cloudflare oraz komponentach obsługi błędów, w tym zasobach challenge i stron błędów. Może to wskazywać, że witryna znajduje się za infrastrukturą ochronną albo że skanowana strona w chwili inspekcji wyświetlała stan dostępu, challenge lub błędu, a nie w pełni widoczną stronę z treścią.
Metadane skanu nie wskazywały jednoznacznej kategorii tematycznej, a domena nie wydaje się reprezentować typowego sklepu internetowego, medium ani witryny instytucjonalnej. W praktyce wygląda na niesklasyfikowaną hostowaną stronę internetową lub punkt końcowy aplikacji webowej działający na współdzielonej infrastrukturze chmurowej.
Ocena bezpieczeństwa io-32400034-rq.pages.dev
Najsilniejszym sygnałem w tym skanie jest to, że domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym większość tych detekcji klasyfikowała ją jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w przypadku nieklasyfikowanej hostowanej subdomeny bez wyraźnej publicznej tożsamości. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików i w ograniczonym skanie plików nie zidentyfikowano złośliwych skryptów, czystość na poziomie plików nie wyklucza aktywności phishingowej, która często zależy bardziej od treści strony, brandingu i wprowadzania użytkownika w błąd niż od ładunków malware.
Wyniki blacklist i baz danych zagrożeń były w czasie tego skanu mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie zawierało tej domeny, co w pewnym stopniu ogranicza zakres potwierdzenia, ale adres IP domeny figurował na jednej blocklist reputacji pocztowej. Taki wpis oparty na DNS jest słabszym sygnałem niż detekcje phishingu z wielu silników bezpieczeństwa, jednak nadal dodaje niewielki element ostrożności. Strona wydaje się również odwoływać do zasobów challenge i błędów Cloudflare, co może oznaczać, że skaner napotkał stronę ochronną lub błędu, a nie pełną treść witryny.
Opublikowany wynik zaufania dostarczony wraz z tym skanem jest bardzo niski i jest zgodny z detekcjami związanymi z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-10-23. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.111, przy czym Cloudflare zidentyfikowano zarówno jako dostawcę hostingu, jak i warstwę serwera WWW. Domena ma około pięciu lat, używa nameserverów Cloudflare i jest skonfigurowana bez podpisywania DNSSEC.
Z perspektywy poziomu bezpieczeństwa obecność HTTPS jest pozytywnym sygnałem bazowym, ale nie należy jej traktować jako dowodu legalności. Głównym problemem technicznym w tym skanie nie jest jakość certyfikatu ani hostingu, lecz oparte na reputacji detekcje phishingu pochodzące z wielu silników bezpieczeństwa. Wpis DNSBL jest wtórnym sygnałem ostrzegawczym i może odnosić się do współdzielonej infrastruktury lub reputacji pocztowej, a nie bezpośrednio do treści witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?