labor-day-51gb-free7.slru.top
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis labor-day-51gb-free7.slru.top
Domena labor-day-51gb-free7.slru.top wydaje się hostować promocyjną stronę docelową utrzymaną w tematyce filipińskiego Święta Pracy, reklamującą „51GB FREE Data” dla filipińskich pracowników. Tytuł strony i zrzut ekranu sugerują, że prezentuje ofertę w stylu rozdania, powiązaną z korzyściami dotyczącymi danych mobilnych, z elementami brandingowymi odnoszącymi się do głównych filipińskich operatorów telekomunikacyjnych, takich jak Globe, DITO i Smart.
Na podstawie struktury domeny i treści strony nie wydaje się, aby była to oficjalna witryna korporacyjna lub rządowa. Nazwa hosta wykorzystuje długą promocyjną subdomenę w slru.top zamiast rozpoznawalnej domeny telekomunikacyjnej lub sektora publicznego, a strona wydaje się zaprojektowana przede wszystkim jako lejek w stylu kampanii, który kieruje odwiedzających przez wiele linków śledzących lub przekierowujących.
W danych skanowania nie podano wyraźnej tożsamości operatora. Połączenie języka rozdania, przekazu związanego ze świętem oraz zachowania przekierowującego przez podmioty trzecie może wskazywać na stronę promocyjną afiliacyjną, służącą do generowania leadów lub wprowadzającą w błąd, a nie na przejrzystą usługę prowadzoną przez znaną organizację.
Ocena bezpieczeństwa labor-day-51gb-free7.slru.top
Wyniki skanowania są mieszane. Z jednej strony 0 z 91 silników bezpieczeństwa oznaczyło domenę w czasie tego skanowania, a domena nie figurowała w sprawdzonych bazach blacklist. Z drugiej strony skan malware wskazał złośliwe lub podejrzane ustalenia w 7 z 10 przeskanowanych plików, w tym lokalne ścieżki takie jak single.php oraz wiele punktów końcowych przekierowań go.php, wraz z odniesieniami do zewnętrznie oznaczonych zasobów.
Sama treść strony budzi dodatkowe sygnały ostrożności. Wydaje się promować darmową nagrodę 51GB danych mobilnych związaną ze Świętem Pracy, jednocześnie wyświetlając branding telekomunikacyjny, jednak domena nie wydaje się należeć do żadnego z wymienionych dostawców. Tego rodzaju rozbieżność może wskazywać na wprowadzające w błąd działania promocyjne lub próbę stworzenia nieuzasadnionego zaufania. Skan wykrył również linki do zewnętrznie oznaczonych domen i skryptów, co może zwiększać ryzyko przekierowań, niepożądanych skryptów lub zwodniczych ścieżek użytkownika.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Chociaż szeroki zakres blacklist nie wykrył zagrożeń w czasie tego skanowania, połączenie podejrzanego przekazu o rozdaniu, materiałów wizualnych odwołujących się do marek oraz trafień w skanie malware sugeruje, że wskazana jest ostrożność.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP 104.21.46.219, a serwery nazw również korzystają z Cloudflare. Przedstawia ważny certyfikat TLS wydany przez powszechnie uznany urząd certyfikacji, wygasający w czerwcu 2026. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy bezpieczeństwa bardziej istotne obawy dotyczą poziomu aplikacji, a nie poziomu transportu. Skan zidentyfikował podejrzane lub złośliwe ustalenia w kilku punktach końcowych PHP i oznaczył wychodzące odniesienia do dwóch zewnętrznych domen powiązanych z ogólnymi złośliwymi obiektami. Domena jest również stosunkowo nowa, nie ma rankingu Tranco i używa wzorca promocyjnej subdomeny, który może być zgodny z jednorazową infrastrukturą kampanii.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?