log.evergreenhostingoptions.de
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis log.evergreenhostingoptions.de
Domena log.evergreenhostingoptions.de wydaje się być subdomeną w obrębie evergreenhostingoptions.de, a obecnie widoczna strona pokazuje domyślną stronę testową serwera WWW AlmaLinux, a nie ukończoną publiczną witrynę. Na podstawie tytułu strony, zrzutu ekranu i podlinkowanych zasobów wygląda na to, że jest to nowo skonfigurowany lub nie w pełni wdrożony punkt końcowy hostingu/serwera, a nie aktywna usługa skierowana do konsumentów.
Nazwa subdomeny „log” może sugerować przeznaczenie związane z logowaniem, monitorowaniem lub zapleczem administracyjnym, ale dostępna treść nie potwierdza żadnej konkretnej funkcji biznesowej. Na samej stronie nie przedstawiono wyraźnej tożsamości operatora, a witryna obecnie nie wyświetla brandingu, informacji o firmie ani funkcjonalnej treści poza standardową stroną testową serwera.
Ocena bezpieczeństwa log.evergreenhostingoptions.de
Ta domena wykazuje kilka wskaźników ostrożności w czasie tego skanowania. Została oznaczona przez 7 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing, a jedno źródło klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing. Ponadto domena jest bardzo nowa — ma 28 dni — i nie ma ustalonego rankingu ruchu, co może zwiększać niepewność przy ocenie jej legalności.
Jednocześnie obecnie wyświetlana strona jest jedynie ogólną stroną testową serwera HTTP AlmaLinux, a skan pod kątem malware nie wykrył złośliwych plików ani oznaczonych zewnętrznych zasobów podczas tego ujęcia. Kontrole głównych baz danych zagrożeń i blacklist były czyste w czasie tego skanowania, co oznacza, że wykrycia związane z phishingiem mogą dotyczyć reputacji, wcześniejszego zachowania lub niewidocznej aktywności, a nie prostej strony zastępczej pokazanej na zrzucie ekranu.
Ponieważ wiele niezależnych silników bezpieczeństwa oznaczyło domenę jako phishing, a witryna nie zawiera typowej treści biznesowej, wskazana byłaby ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.61.215 i korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-08-17. Serwery nazw są również dostarczane przez Cloudflare, a widoczna treść odwołuje się do standardowych zasobów Cloudflare i AlmaLinux. DNSSEC wydaje się niepodpisany w czasie tego skanowania.
Z perspektywy konfiguracji najbardziej zauważalnym problemem jest to, że host obecnie udostępnia domyślną stronę testową AlmaLinux, co często wskazuje na nieukończone wdrożenie, konfigurację zastępczą lub serwerowy punkt końcowy wykorzystany ponownie. Chociaż nie jest to z natury złośliwe, może to być oznaką słabej higieny operacyjnej w połączeniu z bardzo niedawną rejestracją i flagami reputacyjnymi związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?