next-geosolutions.p-j5xsl0oh.workers.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis next-geosolutions.p-j5xsl0oh.workers.dev
Ta domena jest subdomeną hostowaną na platformie workers.dev, która jest powiązana z bezserwerowymi aplikacjami internetowymi i treściami hostowanymi na brzegu sieci. Nazwa „next-geosolutions” sugeruje, że mogła być przeznaczona do celów związanych z technologią, mapowaniem, danymi geoprzestrzennymi lub usługami biznesowymi, ale dostępny kontekst skanowania nie wskazuje na typową firmową stronę internetową ani wyraźne treści dla użytkowników końcowych.
Na podstawie dostarczonych danych kategoryzacyjnych wiele źródeł klasyfikacji stron internetowych wiąże ten URL z phishingiem lub działaniami związanymi z oszustwami, podczas gdy jedno źródło oznacza go jako technologię. Domena nie jest niezależnie notowana pod względem znaczącego ruchu internetowego i wygląda na to, że działa w ramach współdzielonej subdomeny hostowanej w chmurze, a nie jako samodzielna domena marki.
Ocena bezpieczeństwa next-geosolutions.p-j5xsl0oh.workers.dev
Najsilniejsze dostępne sygnały w tym skanie są negatywne. W czasie tego skanowania 11 z 91 silników bezpieczeństwa oznaczyło ten URL, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało go jako związany z phishingiem lub oszustwami. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że oddzielne skanowanie pod kątem malware nie wykryło złośliwych plików na samej stronie.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treściach nie wymieniało tej domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie dowodzi obecności szkodliwych treści na stronie. Połączenie powtarzających się klasyfikacji związanych z phishingiem, braku znaczącej obecności w ruchu oraz wykorzystania subdomeny hostowanej w chmurze może wskazywać na konfigurację często spotykaną w przypadku stron jednorazowych lub tworzonych do krótkotrwałego celu.
Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-11-10. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.0, z serwerami nazw Cloudflare i strukturą subdomeny workers.dev, co sugeruje wdrożenie hostowane na brzegu sieci lub bezserwerowe, a nie konwencjonalny samodzielny hosting.
DNSSEC wydaje się niepodpisany. W dostarczonym skanie malware na poziomie strony nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani iframe, ale nie przeważa to nad szerszymi sygnałami reputacyjnymi związanymi z phishingiem pochodzącymi od wielu silników bezpieczeństwa. Obecna odpowiedź serwera również wydaje się zgodna z treściami zarządzanymi przez Cloudflare lub zasobami obsługi błędów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?