meta-aegis-u4o.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis meta-aegis-u4o.pages.dev
meta-aegis-u4o.pages.dev wydaje się być witryną hostowaną na platformie pages.dev, która jest powszechnie używana do hostingu statycznych stron internetowych i lekkich aplikacji webowych. Struktura domeny sugeruje, że jest to subdomena, a nie samodzielna markowa witryna internetowa, a dostępne dane klasyfikacyjne wiążą ją z aktywnością związaną z phishingiem, a nie z konwencjonalną działalnością biznesową, medialną lub usługą informacyjną.
Na podstawie kontekstu skanowania strona może być częścią tymczasowego wdrożenia lub wdrożenia w stylu kampanii hostowanego za pośrednictwem infrastruktury Cloudflare. Zaobserwowane zasoby odwołują się do komponentów błędów i wyzwań Cloudflare, które mogą pojawiać się, gdy witryna jest chroniona kontrolą dostępu, niedostępna lub skonfigurowana za mechanizmami antybotowymi. W dostarczonych danych nie ma wyraźnych dowodów identyfikujących legalną organizację obsługującą tę konkretną subdomenę.
Ocena bezpieczeństwa meta-aegis-u4o.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało witrynę jako phishingową lub w inny sposób złośliwą. Ponadto dostępne dane klasyfikacji webowej oznaczają domenę jako phishingową, co istotnie zwiększa obawy, mimo że niektóre źródła blacklist jej nie wymieniały.
Jednocześnie nie wszystkie źródła skanowania były zgodne. Skan malware nie zgłosił żadnych oznaczonych plików, a kilka kontroli blacklist i baz danych zagrożeń było czystych w momencie przeglądu. Taki mieszany obraz może wystąpić, gdy witryna jest nowo wdrożona, okresowo aktywna, chroniona stronami challenge lub używana w sposób, który nie opiera się na oczywistych ładunkach malware. Jednak zgodność wielu silników co do phishingu jest silniejszym sygnałem niż sam czysty skan plików.
Opublikowany wynik zaufania dla tej domeny jest bardzo niski, co jest zgodne z szerszymi ustaleniami związanymi z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana w infrastrukturze Cloudflare i wskazuje na adres IP powiązany z tą siecią w Toronto, Canada. Przedstawia ważny certyfikat TLS wydany przez Google Trust Services, z wygaśnięciem w sierpniu 2026. Serwer webowy jest identyfikowany jako Cloudflare, a zaobserwowane podlinkowane zasoby obejmują zasoby Cloudflare do obsługi challenge i błędów, co sugeruje, że witryna może znajdować się za ochronnymi lub pośrednimi warstwami dostarczania.
Dane WHOIS wskazują, że rejestracja nadrzędna subdomeny istnieje od kilku lat, z utworzeniem datowanym na 2020 i wygaśnięciem w 2027. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej kontroli autentyczności. W dostarczonym skanie treści nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale silne sygnały reputacyjne związane z phishingiem pozostają głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?