kymnp-vvlhkp-7wj-qw9-xojqm.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kymnp-vvlhkp-7wj-qw9-xojqm.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa hosta wydaje się generowana automatycznie lub niespecyficzna dla marki, zamiast reprezentować rozpoznawalną firmę, organizację lub usługę publiczną, a dostępne dane klasyfikacyjne nie wskazują na jednoznaczną tożsamość legalnej witryny.
Na podstawie kontekstu skanowania strona może być tymczasową, jednorazową lub przeznaczoną do konkretnej kampanii własnością internetową, a nie długo funkcjonującą markową witryną. Wskazane zasoby prowadzą głównie do infrastruktury Cloudflare i komponentów obsługi błędów, co sugeruje, że strona może obecnie wyświetlać mechanizm weryfikacji dostępu, stronę błędu lub treść z ograniczonym dostępem, a nie w pełni widoczną publiczną witrynę internetową.
Ocena bezpieczeństwa kymnp-vvlhkp-7wj-qw9-xojqm.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing, z 11 wykryciami na 91. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza biorąc pod uwagę klasyfikacje specyficzne dla phishingu oraz brak wyraźnej, ugruntowanej tożsamości marki w nazwie hosta. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, skany oparte na plikach nie pozwalają wiarygodnie wykluczyć stron wyłudzających dane uwierzytelniające ani krótkotrwałych treści phishingowych.
Wyniki blacklist i baz danych zagrożeń były w czasie przeglądu mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały wpisów, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie stanowi dowodu szkodliwej zawartości witryny. Mimo to szerszy obraz skanowania pozostaje niepokojący z powodu zgodności wielu silników co do phishingu, braku rankingu oraz struktury subdomeny wyglądającej na jednorazową.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany do 5/100 na podstawie dodatkowego kontekstu. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-30. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.136, a hosting w dostarczonych danych skanowania jest geolokalizowany w Toronto, Canada. Domena jest zarejestrowana od 2020 i korzysta z nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani iframe'ów, ale silne wykrycia phishingu przez wiele silników bezpieczeństwa pozostają głównym problemem technicznym w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?