lemon-sun-wind.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis lemon-sun-wind.pages.dev
lemon-sun-wind.pages.dev wydaje się być witryną hostowaną na platformie pages.dev, która jest powszechnie używana do statycznych stron internetowych, projektów osobistych, wersji podglądowych oraz lekkich aplikacji internetowych dostarczanych za pośrednictwem infrastruktury Cloudflare. Format subdomeny sugeruje, że może to być wdrożenie specyficzne dla projektu, a nie samodzielna firmowa witryna internetowa z własną marką.
Na podstawie dostępnego kontekstu skanowania nie ma wyraźnych dowodów na to, że pod tą domeną działa duża usługa publiczna, uznana organizacja lub komercyjny sklep internetowy. Wydaje się, że jest to niesklasyfikowana pod względem rankingu, mało widoczna właściwość internetowa hostowana w ramach współdzielonej domeny platformy, która może być wykorzystywana do legalnych celów deweloperskich, ale może też służyć do stron tymczasowych lub jednorazowych.
Ocena bezpieczeństwa lemon-sun-wind.pages.dev
Wyniki skanowania wskazują na istotny sygnał ostrzegawczy w czasie tego skanowania. Domena została oznaczona przez 1 z 91 silników bezpieczeństwa, a duża baza danych zagrożeń wymieniła ją w związku z aktywnością dotyczącą socjotechniki/phishingu. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a w dostępnym wyniku skanowania nie wykryto żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe, strony phishingowe często opierają się na treści strony i wprowadzającej w błąd prezentacji, a nie na pobieralnym malware.
Dodatkowy kontekst jest mieszany. Domena ma ponad pięć lat, co może być czynnikiem stabilizującym, a adres IP nie figurował na sprawdzonych listach blokad reputacji poczty. Jednak witryna nie ma mierzalnego rankingu ruchu w dostarczonych danych i jest hostowana jako subdomena na współdzielonej platformie pages.dev, co może utrudniać jednoznaczne przypisanie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-11-15. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.2, a dane skanowania wskazują lokalizację hostingu w Toronto, Canada. Domena korzysta z nameserverów Cloudflare i jest zarejestrowana przez CloudFlare, Inc.
Z perspektywy DNS DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Nie zgłoszono trafień na listach blokad reputacji poczty opartych na DNS, a skan malware nie wykrył oznaczonych plików. Główna kwestia techniczna w tym przypadku wynika z danych dotyczących reputacji i wpisów związanych z phishingiem, a nie z błędnej konfiguracji serwera czy wykrytych złośliwych ładunków.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?