p42qg.sbs
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis p42qg.sbs
Domena p42qg.sbs wydaje się hostować arabskojęzyczny serwis streamingowy lub indeks mediów oznaczony marką „EGYDEAD”. Na podstawie zrzutu ekranu strona główna prezentuje plakaty i odnośniki do filmów, seriali telewizyjnych i anime, z elementami nawigacji dla filmów, seriali, anime i powiązanych kategorii. Układ treści sugeruje portal rozrywkowy skoncentrowany na przeglądaniu i uzyskiwaniu dostępu do niedawno wydanych tytułów, a nie witrynę korporacyjną lub informacyjną.
Sama nazwa domeny jest krótkim, nieopisowym ciągiem i nie odpowiada wyraźnie widocznej marce serwisu, co może utrudniać weryfikację własności i tożsamości operatora na podstawie samej domeny. Dane WHOIS wskazują, że domena została zarejestrowana przez NameSilo i korzysta z nameserverów oraz infrastruktury Cloudflare. Na podstawie dostępnej zawartości strony wydaje się, że jest to nieoficjalna witryna rozrywkowa lub związana ze streamingiem, a nie jasno zidentyfikowana firma medialna lub wydawca.
Ocena bezpieczeństwa p42qg.sbs
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 17 z 89 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, złośliwą, związaną z oszustwami lub powiązaną ze złośliwym oprogramowaniem. Ponadto wiele źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub złośliwą, chociaż jeden ogólny klasyfikator oznaczył ją jako technologiczną. Skan pod kątem malware również zgłosił podejrzany wynik na stronie głównej i oznaczył wewnętrzny URL związany z mechanizmem challenge.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie zgłaszały wpisów w czasie tego skanowania, ale jedno dodatkowe źródło blacklist zawierało tę domenę. Witryna używa również losowo wyglądającej nazwy domeny, która nie jest zgodna z widoczną marką, a sama domena jest stosunkowo nowa i ma mniej niż rok, co może zwiększać niepewność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia wskazaną na grudzień 2026 i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0. Nameservery również znajdują się w Cloudflare, co wskazuje, że witryna działa za konfiguracją reverse-proxy/CDN. Może to poprawiać dostępność i ukrywać infrastrukturę źródłową, ale ogranicza też widoczność hosta bazowego z poziomu danych ze skanowania powierzchniowego.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena ma około 334 dni, została zarejestrowana przez NameSilo, a serwer WWW jest raportowany jako Cloudflare. W dostarczonych danych nie widać oczywistej awarii TLS, ale połączenie młodej domeny, niepodpisanego DNSSEC i istotnych wykryć bezpieczeństwa przez wiele silników może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?