kkrakkennllogain.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kkrakkennllogain.webflow.io
Ten URL jest subdomeną hostowaną w Webflow, a nie samodzielną domeną główną. Na podstawie struktury nazwy hosta i bieżących metadanych strony wygląda na to, że jest to albo usunięta strona, nieaktywna ścieżka projektu, albo zastępczy punkt końcowy, który obecnie zwraca ogólną odpowiedź „404 - Page not found” zamiast aktywnej zawartości witryny.
Ciąg subdomeny bardzo przypomina nazwę znanej platformy kryptowalutowej, ale z zmienioną pisownią, co może wskazywać, że miał na celu naśladowanie tej marki lub nawiązanie do niej. Jednak w czasie tego skanowania widoczna strona nie prezentowała działającego formularza logowania, oferty produktu ani innej funkcjonalnej zawartości; wyświetlała jedynie standardowy komunikat o braku strony dostarczany przez infrastrukturę Webflow.
Ocena bezpieczeństwa kkrakkennllogain.webflow.io
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tym URL. Został on oznaczony przez 18 z 91 silników bezpieczeństwa, a kilka niezależnych źródeł reputacyjnych sklasyfikowało go jako phishing w czasie tego skanowania. Ciąg domeny również bardzo przypomina znaną markę kryptowalutową, przy jednoczesnym użyciu zmienionej pisowni, co może być zgodne z konfiguracją typu look-alike mającą na celu wprowadzenie odwiedzających w błąd.
Chociaż aktywna strona obecnie pokazuje jedynie ogólny błąd 404, a skan pod kątem malware nie wykrył złośliwych plików w ograniczonej pobranej zawartości, nie przeważa to nad szerszymi wykryciami związanymi z phishingiem. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest dostarczana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest obsługiwana za infrastrukturą Cloudflare pod adresem IP 172.64.151.8. Hosting za pośrednictwem popularnego CDN lub platformy witryn może poprawiać dostępność, ale sam w sobie nie potwierdza wiarygodności treści hostowanych na subdomenie.
DNSSEC wydaje się niepodpisany, a bieżąca strona zwraca standardową odpowiedź 404 z minimalną liczbą zasobów ładowanych ze statycznej infrastruktury Webflow. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, ale silny konsensus dotyczący phishingu ze strony wielu silników bezpieczeństwa pozostaje głównym problemem technicznym w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?