morlena-nqx-belqumi-c7x3hq98.pages.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis morlena-nqx-belqumi-c7x3hq98.pages.dev
Domena morlena-nqx-belqumi-c7x3hq98.pages.dev wydaje się być stroną hostowaną w Cloudflare Pages, a nie oficjalną, niezależną domeną marki. Na podstawie tytułu strony, zrzutu ekranu i widocznych elementów interfejsu przedstawia się jako strona logowania Facebook, w tym z oznaczeniami Meta, znanym formularzem logowania oraz linkami powiązanymi z usługami Facebook.
Sama nazwa domeny nie odpowiada oficjalnym właściwościom internetowym Facebook, a struktura strony sugeruje, że może być przeznaczona do zbierania danych logowania lub informacji związanych z odwołaniami od odwiedzających. Dostępne dane klasyfikacyjne również umieszczają ją w kategoriach związanych z phishingiem i oszustwami, podczas gdy jedno źródło klasyfikacji stron internetowych oznacza ją jako media społecznościowe, ponieważ wizualnie imituje sposób logowania do platformy społecznościowej.
Ocena bezpieczeństwa morlena-nqx-belqumi-c7x3hq98.pages.dev
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisują aktywność phishingową, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub treści związane z oszustwami. Zrzut ekranu pokazuje również stronę logowania stylizowaną tak, aby przypominała Facebook, podczas gdy rzeczywista domena jest niepowiązaną subdomeną pages.dev, co może wskazywać na stronę podszywającą się, zaprojektowaną w celu imitowania znanej usługi.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka baz blacklist ukierunkowanych na treść było czystych w czasie tego skanowania, sygnały te nie przeważają nad silniejszymi wskaźnikami phishingu. Dodatkowo adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.74, a hosting jest geolokalizowany w Kanadzie na podstawie dostępnych danych IP. Domena jest subdomeną Cloudflare Pages i istnieje od kilku lat, choć ten wiek odzwierciedla rekord subdomeny i sam w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. Skan malware na poziomie strony nie zgłosił złośliwych plików ani oznaczonych zewnętrznych linków, ale połączenie markowego interfejsu logowania w nieoficjalnej domenie oraz wielosilnikowych wykryć phishingu stanowi bardziej istotny powód do obaw niż podstawowa konfiguracja bezpieczeństwa transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?