kaminotestresolve.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kaminotestresolve.pages.dev
kaminotestresolve.pages.dev wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i treści aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa domeny nie identyfikuje jednoznacznie znanej firmy, organizacji ani usługi publicznej, a dostępne dane klasyfikacyjne wiążą ją z aktywnością związaną z phishingiem i oszustwami, a nie z typową markową stroną internetową.
Na podstawie kontekstu skanowania ta strona może stanowić część tymczasowego lub celowo utworzonego wdrożenia webowego, a nie od dawna istniejącej, niezależnej witryny biznesowej. Zaobserwowane zasoby odwołują się do komponentów błędów i wyzwań Cloudflare, co sugeruje, że strona może opierać się na elementach dostarczania treści i kontroli dostępu hostowanych przez Cloudflare. Na podstawie samych dostarczonych danych skanowania nie widać wyraźnych dowodów na istnienie legalnego operatora ani zwykłego celu biznesowego.
Ocena bezpieczeństwa kaminotestresolve.pages.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 8 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń było czystych, wyniki te nie przeważają nad szerszym konsensusem dotyczącym phishingu w danych reputacyjnych.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam ten sygnał byłby słabym dowodem, zwłaszcza we współdzielonej infrastrukturze, ale w tym przypadku występuje obok kilku klasyfikacji phishingowych i bardzo niskiego wyniku zaufania. Domena nie jest również notowana w głównych zestawieniach ruchu, co może wskazywać na ograniczoną widoczność lub niedawne użycie o niskim wolumenie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-11-17. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.89, przy czym Cloudflare jest wskazany zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Domena jest zarejestrowana od około pięciu lat i ma wygasnąć w 2027.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie pod kątem malware nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale szersze dane reputacyjne wskazują na obawy związane z phishingiem mimo skądinąd standardowej konfiguracji hostingu i certyfikatu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?