loginsecurde4-dpqom26teqv9.edgeone.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis loginsecurde4-dpqom26teqv9.edgeone.dev
Ta domena wydaje się hostować bardzo prostą stronę internetową oznaczoną jako „Mail”, zawierającą formularz logowania wymagający adresu e-mail i hasła. Na podstawie zrzutu ekranu i metadanych strona przedstawia się jako ogólny portal dostępu do poczty, a nie pełna witryna z informacjami o firmie, nawigacją, stronami pomocy lub oznaczeniami marki, które normalnie identyfikowałyby operatora legalnej usługi.
Nazwa domeny wykorzystuje długą, nieregularną subdomenę w obrębie edgeone.dev, co może wskazywać na tymczasowe lub jednorazowe wdrożenie na platformie cloud edge-hosting, a nie na podstawową domenę biznesową. Z udostępnionej treści strony nie wynika żadna wyraźna tożsamość operatora, a dostępne kategorie od wielu dostawców klasyfikacji stron internetowych wiążą tę witrynę z aktywnością związaną z phishingiem, a nie z rozpoznaną usługą poczty elektronicznej.
Ocena bezpieczeństwa loginsecurde4-dpqom26teqv9.edgeone.dev
Ta witryna internetowa wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 21 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto występuje jeden wpis w dużej bazie danych phishingu, podczas gdy zrzut ekranu pokazuje prosty formularz wprowadzania danych uwierzytelniających dla „Mail” bez widocznych oznaczeń organizacyjnych ani sygnałów zaufania. Taka kombinacja może być zgodna ze stroną służącą do wyłudzania danych uwierzytelniających.
Podsumowanie skanowania malware nie wykryło złośliwych plików w niewielkiej liczbie zbadanych plików, ale w tym przypadku nie przeważa to nad szerszymi sygnałami reputacyjnymi. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-11-19. Jest hostowana na infrastrukturze edgeone-pages pod adresem IP 43.174.246.29 w Singapurze, z serwerami nazw ns3.dnsv2.com i ns4.dnsv2.com. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia zaufania obecność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Skąpa struktura strony, brak widocznych treści pomocniczych, flagi reputacyjne związane z phishingiem oraz wdrożenie na subdomenie hostowanej w chmurze mogą uzasadniać dodatkową kontrolę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?