kleinanzeigen.4837262.cc
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kleinanzeigen.4837262.cc
Ta domena wydaje się być bardzo nową witryną hostowaną pod adresem w stylu subdomeny w obrębie 4837262.cc. Na podstawie nazwy hosta „kleinanzeigen” może próbować nawiązywać do usługi związanej z ogłoszeniami drobnymi lub marketplace albo ją przypominać, w powiązaniu z niemieckim określeniem ogłoszeń drobnych. Dostępne dane ze skanu nie wskazują na rozwiniętą tożsamość biznesową, informacje o wydawcy ani ustaloną własność organizacyjną poza danymi rejestratora i infrastruktury.
Wygląda na to, że witryna jest dostarczana przez infrastrukturę Cloudflare i odwołuje się do zasobów Cloudflare w zasobach swojej strony. Biorąc pod uwagę strukturę domeny, brak rankingu oraz skrajnie niedawną datę rejestracji, na podstawie dostępnych danych nie wydaje się to być ugruntowaną samodzielną marką ani szeroko rozpoznawalną usługą. Ogólna prezentacja sugeruje domenę o charakterze tymczasowym lub kampanijnym, a nie dojrzałą publiczną witrynę internetową.
Ocena bezpieczeństwa kleinanzeigen.4837262.cc
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishingową lub złośliwą. Ponadto jedna baza danych zagrożeń wymieniła tę domenę, a adres IP domeny pojawia się na jednej liście blokad reputacji poczty. Chociaż oparte na DNS wpisy dotyczące reputacji poczty są słabszymi wskaźnikami niż bezpośrednie wykrycia malware lub phishingu, nadal wnoszą niewielki dodatkowy element ostrożności do ogólnego obrazu.
Niepokój zwiększają również inne czynniki kontekstowe. Domena ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu i używa nazwy hosta, która bardzo przypomina nazwę znanej marki serwisu ogłoszeniowego, co może wskazywać na konfigurację typu look-alike mającą wprowadzać odwiedzających w błąd. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików i wykazał jedynie ogólną heurystykę podejrzanego obiektu w zasobach powiązanych, ten czystszy wynik jest tutaj przeważony przez szerszy konsensus wielu silników dotyczący phishingu oraz odrębny wpis w bazie danych zagrożeń.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-09-16, i jest kierowana przez infrastrukturę Cloudflare, przy czym hosting przypisano do CloudFlare, Inc. Zaobserwowany adres IP serwera to 188.114.96.0, a dane geolokalizacyjne wskazują na Toronto, Canada. Serwery nazw są również ustawione na Cloudflare, co jest powszechnie używane do reverse proxy i ochrony ruchu.
Z perspektywy stanu bezpieczeństwa domena jest skrajnie nowa, DNSSEC jest niepodpisany, a szczegóły protokołu nie zostały zidentyfikowane w wynikach skanu. Połączenie bardzo niedawnej rejestracji, niepodpisanego DNSSEC i wielu wykryć związanych z phishingiem może stanowić istotne wskaźniki ryzyka, chociaż te ustalenia są obserwacjami z danego momentu, a nie trwałymi wnioskami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?