lhjnd2a16vs-cvqgsmja-7k0i2g-lhq54c.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis lhjnd2a16vs-cvqgsmja-7k0i2g-lhq54c.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się wygenerowana maszynowo, a nie ukierunkowana na markę, co może wskazywać na tymczasowe wdrożenie, instancję testową lub automatycznie utworzony adres URL projektu, a nie konwencjonalną publicznie dostępną biznesową stronę internetową.
Na podstawie dostępnej kategoryzacji i szczegółów infrastruktury witryna nie przedstawia wyraźnej tożsamości organizacyjnej ani ustalonej oferty usług na podstawie samej nazwy domeny. Wygląda na stronę internetową hostowaną w chmurze i dostarczaną przez platformę treści, z zasobami powiązanymi z Cloudflare wskazanymi w zasobach strony.
Ocena bezpieczeństwa lhjnd2a16vs-cvqgsmja-7k0i2g-lhq54c.pages.dev
W czasie tego skanowania najsilniejszym negatywnym sygnałem jest to, że 10 z 91 silników bezpieczeństwa oznaczyło domenę w związku z aktywnością phishingową. Taki poziom zgodności między wieloma silnikami stanowi istotny powód do obaw, zwłaszcza w przypadku nazwy hosta bez ustalonej pozycji w rankingach ruchu i bez oczywistej tożsamości marki. Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, strony phishingowe często opierają się na zwodniczych formularzach lub sklonowanych interfejsach, a nie na pobieralnym malware, więc czysty skan plików nie równoważy w istotnym stopniu wykryć phishingu.
Wyniki blacklist i baz danych zagrożeń były w czasie przeglądu mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały tej domeny, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Mimo to, w połączeniu z wykryciami phishingu przez wiele silników oraz bardzo niskim opublikowanym wynikiem zaufania, ogólny obraz pozostaje niepokojący.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę wysokiego ryzyka opartą na dodatkowym kontekście. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-15. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.0, a hosting w dostarczonych danych jest geolokalizowany w Toronto, Canada. Rejestratorem jest CloudFlare, Inc., a domena jest zarejestrowana od 2020-09-02.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. Serwer WWW został zidentyfikowany jako Cloudflare, a zaobserwowane połączone zasoby to głównie zasoby hostowane przez Cloudflare. W dostarczonym skanie zawartości nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale sama wiarygodność infrastruktury nie powinna być traktowana jako dowód wiarygodności, gdy występują wykrycia phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?