officedeskego-dp8bsedoxuio.edgeone.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis officedeskego-dp8bsedoxuio.edgeone.dev
Ta domena wydaje się być subdomeną hostowaną w ramach edgeone.dev, które jest powiązane ze środowiskiem chmurowym i edge-hostingowym, a nie z samodzielną marką konsumencką. Na podstawie struktury nazwy hosta mogła zostać utworzona na potrzeby tymczasowego wdrożenia, instancji testowej, landing page lub hostowanej aplikacji internetowej, a nie dla od dawna istniejącej, publicznie dostępnej biznesowej strony internetowej.
Dostępne dane skanowania nie wskazują na jednoznaczną, legalną tożsamość biznesową, a domena nie jest notowana w głównych pomiarach ruchu. Strona odwołuje się do zasobów związanych z infrastrukturą z domen edge-hostingowych i chmurowych domen treści, co sugeruje, że najprawdopodobniej jest udostępniana za pośrednictwem hostowanej platformy. Ponieważ w dostarczonych danych nie ma jednoznacznych metadanych kategorii ani rozpoznawalnego brandingu operatora, witryna wydaje się być nienotowaną hostowaną stroną internetową z ograniczonymi publicznie identyfikowalnymi informacjami o właścicielu poza rejestratorem i konfiguracją hostingu.
Ocena bezpieczeństwa officedeskego-dp8bsedoxuio.edgeone.dev
Ta domena wykazuje wiele wskaźników ryzyka w dostępnych wynikach skanowania. W czasie tego skanowania została oznaczona przez 17 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jedna baza danych zagrożeń wymieniała domenę jako phishing, a inna odnotowała ogólną klasyfikację złośliwego obiektu. Sygnały te mają większą wagę niż czysty skan plików, zwłaszcza że strony phishingowe często zawierają niewiele lub wcale tradycyjnego malware i mimo to mogą być szkodliwe dla odwiedzających.
Inne sygnały są mieszane, ale nie równoważą szerszych obaw. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie wymieniały tej domeny w sposób jednolity, a skan plików pod kątem malware nie wykrył oznaczonych plików. Jednak domena nie ma rankingu ruchu, ma ograniczony możliwy do zidentyfikowania kontekst witryny i wydaje się być hostowana we współdzielonej infrastrukturze edge, która bywa czasem wykorzystywana do krótkotrwałych kampanii. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-12-16, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena używa serwerów nazw ns3.dnsv2.com i ns4.dnsv2.com i jest zarejestrowana za pośrednictwem MarkMonitor Inc.
Serwer został rozpoznany jako adres IP 43.174.247.29 i wydaje się być hostowany w Singapurze na infrastrukturze edge-hostowanej zidentyfikowanej jako "edgeone makers", z hostingiem przypisanym do ACE. Połączenie hostowanej struktury subdomeny, ograniczonych publicznych sygnałów tożsamości oraz istotnych wielosilnikowych detekcji phishingu może uzasadniać ostrożność z technicznej perspektywy ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?