ldrsimnxcg9.rodric05.workers.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ldrsimnxcg9.rodric05.workers.dev
Ta domena wydaje się być subdomeną hostowaną na platformie workers.dev, która jest powszechnie używana do wdrażania bezserwerowych aplikacji internetowych i treści hostowanych na brzegu sieci. Losowo wyglądająca etykieta subdomeny nie wskazuje jednoznacznie na markę, organizację ani usługę publicznie dostępną, więc jej zamierzone przeznaczenie nie jest oczywiste na podstawie samej nazwy. Na podstawie dostępnych danych może to być tymczasowy lub wygenerowany programowo punkt końcowy, a nie konwencjonalna biznesowa strona internetowa.
Infrastruktura wskazuje na środowisko hostowane przez Cloudflare, a zaobserwowane linki odwołują się do zasobów Cloudflare związanych z obsługą błędów i mechanizmami challenge. Sugeruje to, że strona może korzystać z dostarczania treści na brzegu sieci, kontroli dostępu lub zabezpieczeń antybotowych. Jednak w dostarczonych danych skanowania nie ma wyraźnych dowodów na tożsamość legalnej organizacji, ofertę produktu ani treści informacyjne powiązane z tą konkretną subdomeną.
Ocena bezpieczeństwa ldrsimnxcg9.rodric05.workers.dev
Najsilniejszym sygnałem w tym skanie jest to, że URL został oznaczony przez 14 z 92 silników bezpieczeństwa, przy czym wiele silników klasyfikowało go jako phishing w czasie tego skanowania. Taki poziom zgodności między wieloma silnikami jest istotnym wskaźnikiem ryzyka, zwłaszcza w przypadku mało znanej, niesklasyfikowanej w rankingach subdomeny bez wyraźnej publicznej tożsamości. Chociaż uwzględnione tutaj bazy blacklist były w dużej mierze czyste, pokrycie blacklist może być opóźnione względem nowo utworzonych lub krótkotrwałych stron nadużyć, a czysty wynik w tym zakresie nie przeważa nad szerokimi wykryciami phishingu przez wiele silników bezpieczeństwa.
Skan malware nie wykrył złośliwych plików, a w ograniczonych zasobach strony, które zostały przeskanowane, nie zgłoszono podejrzanych linków zewnętrznych ani iframe. Może to wskazywać, że strona jest lekka, zablokowana za stroną pośrednią lub zaprojektowana głównie do wyłudzania danych uwierzytelniających, a nie do dostarczania malware. Sama domena jest starsza, ale ponieważ jest to hostowana subdomena na współdzielonej platformie, wiek nadrzędnej rejestracji nie musi koniecznie stanowić podstawy zaufania dla tego konkretnego punktu końcowego.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających. W szczególności koncentracja wykryć związanych z phishingiem sugeruje, że w czasie tego skanowania wskazana jest ostrożność.
Opis techniczny
Strona jest obsługiwana przez infrastrukturę Cloudflare i przedstawia ważny certyfikat TLS wydany przez Google Trust Services, z wygaśnięciem w lipcu 2026. Hosting wskazuje na adres IP Cloudflare w Toronto, Kanada, a serwer WWW jest zidentyfikowany jako Cloudflare. Na podstawie dostarczonych rekordów DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia korzystanie z renomowanego CDN i ważnego HTTPS wskazuje jedynie, że stosowane jest szyfrowanie transportu; samo w sobie nie potwierdza wiarygodności treści znajdujących się za tą subdomeną. Model hostingu workers.dev może być wykorzystywany do legalnych aplikacji, ale może też być używany do stron jednorazowych lub szybko rotowanych, co może utrudniać atrybucję i zwiększać niepewność, gdy subdomena nie ma ugruntowanej reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?