kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do statycznych witryn i wdrożeń aplikacji internetowych. Tytuł strony i zrzut ekranu wskazują, że przedstawia się ona jako strona logowania Facebook, w tym z brandingiem Meta, formularzem nazwy użytkownika/hasła oraz elementami wizualnymi przypominającymi standardowy interfejs logowania Facebook.
Na podstawie struktury domeny nie wygląda na to, aby była to oficjalna domena logowania należąca do Facebook lub Meta. Zamiast tego wygląda na to, że jest to niestandardowa subdomena na platformie hostingu chmurowego, która wyświetla doświadczenie logowania do mediów społecznościowych. Takie połączenie może wskazywać na stronę podmiotu trzeciego próbującą zbierać dane logowania do konta, podszywając się pod dobrze znaną usługę.
Ocena bezpieczeństwa kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Wiele sygnałów bezpieczeństwa budzi tutaj obawy. W czasie tego skanowania 13 z 90 silników bezpieczeństwa oznaczyło ten URL jako związany z phishingiem lub oszustwem, a kilka źródeł klasyfikacji stron internetowych również sklasyfikowało go jako związany z phishingiem. Zrzut ekranu dodatkowo pokazuje stronę logowania stylizowaną tak, aby przypominała Facebook, podczas gdy rzeczywista domena to niepowiązana subdomena pages.dev, a nie oficjalny adres internetowy Facebook lub Meta. Tego rodzaju rozbieżność może wskazywać na próbę podszycia się pod zaufaną markę.
Skan malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na treści były czyste w czasie tego skanowania. Nie przeważa to jednak nad silniejszymi wskaźnikami phishingu pochodzącymi z wielu silników bezpieczeństwa oraz widocznym na samej stronie wzorcem imitacji marki. Ponadto adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznanego dostawcę certyfikatów, z datą wygaśnięcia podaną jako 2026-11-30. Jest hostowana w infrastrukturze Cloudflare pod adresem IP 188.114.96.0, z serwerami nazw Cloudflare i rejestratorem również powiązanym z Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Użycie hostowanej w chmurze subdomeny pages.dev w połączeniu z formularzem logowania imitującym dużą platformę społecznościową może ułatwiać wdrażanie strony i jej rotację, jeśli jest wykorzystywana do wyłudzania danych logowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?