jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się wygenerowana automatycznie lub specyficzna dla kampanii, a nie związana z marką, i na podstawie samej nazwy domeny nie wskazuje jednoznacznie na tożsamość firmy, organizacji ani usługi publicznej.
Dostępne dane kategoryzacyjne są mieszane: kilka źródeł klasyfikacji stron internetowych wiąże tę stronę z phishingiem lub działaniami związanymi z oszustwami, podczas gdy inne klasyfikują ją bardziej ogólnie jako technologię lub media społecznościowe. Na podstawie dostępnych informacji wygląda na to, że jest to hostowana strona internetowa, a nie główna domena firmowa, a operator nie jest jednoznacznie identyfikowalny na podstawie dostarczonych danych skanowania.
Ocena bezpieczeństwa jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
W czasie skanowania wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych powiązało tę witrynę z kategoriami o tematyce phishingowej. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości, wynik ten nie wyklucza stron służących do wyłudzania danych uwierzytelniających ani innych form oszustw internetowych, które mogą nie opierać się na pobieralnym malware.
Wyniki blacklist były w czasie tego skanowania w dużej mierze czyste w bazach zagrożeń skoncentrowanych na treści, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie stanowi dowodu szkodliwej zawartości witryny. Mimo to połączenie wielosilnikowych wykryć phishingu, bardzo niskiego wyniku zaufania podanego w kontekście skanowania, braku istotnej obecności w ruchu oraz niemarkowej, nieregularnej struktury subdomeny sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez główny urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-22, i jest obsługiwana przez infrastrukturę Cloudflare z adresu IP geolokalizowanego w Toronto, Kanada. Zarówno serwer WWW, jak i środowisko hostingowe wydają się oparte na Cloudflare, co jest zgodne z użyciem nazwy hosta pages.dev.
DNSSEC nie jest podpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonym skanie treści nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale techniczną czystość próbkowanych plików należy rozpatrywać w zestawieniu z silniejszymi sygnałami reputacyjnymi związanymi z phishingiem pochodzącymi od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?