morlena-nqx-belqumi-c7x3hq98.pages.dev
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis morlena-nqx-belqumi-c7x3hq98.pages.dev
Domena morlena-nqx-belqumi-c7x3hq98.pages.dev wydaje się być stroną hostowaną w Cloudflare Pages, a nie oficjalną, niezależną domeną marki. Na podstawie tytułu strony, zrzutu ekranu i widocznych elementów interfejsu przedstawia się jako strona logowania Facebook, w tym z oznaczeniami Meta, znanym formularzem logowania oraz linkami powiązanymi z usługami Facebook.
Sama nazwa domeny nie odpowiada oficjalnym właściwościom internetowym Facebook, a struktura strony sugeruje, że może być przeznaczona do zbierania danych logowania lub informacji związanych z odwołaniami od odwiedzających. Dostępne dane klasyfikacyjne również umieszczają ją w kategoriach związanych z phishingiem i oszustwami, podczas gdy jedno źródło klasyfikacji stron internetowych oznacza ją jako media społecznościowe, ponieważ wizualnie imituje sposób logowania do platformy społecznościowej.
Ocena bezpieczeństwa morlena-nqx-belqumi-c7x3hq98.pages.dev
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisują aktywność phishingową, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub treści związane z oszustwami. Zrzut ekranu pokazuje również stronę logowania stylizowaną tak, aby przypominała Facebook, podczas gdy rzeczywista domena jest niepowiązaną subdomeną pages.dev, co może wskazywać na stronę podszywającą się, zaprojektowaną w celu imitowania znanej usługi.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka baz blacklist ukierunkowanych na treść było czystych w czasie tego skanowania, sygnały te nie przeważają nad silniejszymi wskaźnikami phishingu. Dodatkowo adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.74, a hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych IP. Domena jest subdomeną Cloudflare Pages i istnieje od kilku lat, choć ten wiek odzwierciedla rekord subdomeny i sam w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. Skan malware na poziomie strony nie zgłosił złośliwych plików ani oznaczonych zewnętrznych linków, ale połączenie markowego interfejsu logowania w nieoficjalnej domenie oraz wielosilnikowych wykryć phishingu stanowi bardziej istotny powód do obaw niż podstawowa konfiguracja bezpieczeństwa transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?