page-reference-guide-0898.dhea4617.workers.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis page-reference-guide-0898.dhea4617.workers.dev
Ta domena jest hostowana na platformie workers.dev, która jest powszechnie używana do bezserwerowych aplikacji internetowych i lekkich hostowanych stron dostarczanych przez infrastrukturę Cloudflare. Konkretna nazwa subdomeny, „page-reference-guide-0898.dhea4617.workers.dev”, nie wskazuje jednoznacznie na znaną organizację, markę ani usługę publiczną i na podstawie dostępnych danych wygląda bardziej na wygenerowaną lub tymczasową nazwę wdrożenia niż na konwencjonalną biznesową stronę internetową.
Dane klasyfikacyjne powiązane z tym URL wskazują, że wielu dostawców kategoryzacji stron internetowych obecnie wiąże go z phishingiem i działaniami związanymi z oszustwami, a nie ze zwykłą stroną informacyjną lub komercyjną. Ponieważ jest to subdomena workers.dev, a nie samodzielna domena markowa, strona może być obsługiwana przez indywidualnego dewelopera, tymczasową kampanię lub anonimowo wdrożoną aplikację internetową, ale dane skanowania nie zawierają zweryfikowanych informacji o właścicielu.
Ocena bezpieczeństwa page-reference-guide-0898.dhea4617.workers.dev
Kilka sygnałów bezpieczeństwa budzi obawy w odniesieniu do tego URL w czasie skanowania. Został on oznaczony przez 6 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało go jako związany z phishingiem lub oszustwami. Taki poziom zgodności między niezależnymi skanerami jest istotnym wskaźnikiem, że strona może być zaangażowana w zwodniczą działalność, mimo że skanowanie malware oparte na plikach nie wykryło złośliwych plików podczas tego konkretnego sprawdzenia.
Wyniki blacklist były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłosiły wpisu w czasie skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty. Tego rodzaju wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie wykrycia phishingu lub malware, jednak nadal zwiększa ostrożność. Domena ma kilka lat, co czasami może zmniejszać ryzyko w porównaniu z nowo zarejestrowanymi domenami, ale sam wiek nie równoważy powtarzających się wykryć związanych z phishingiem na hostowanej subdomenie.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-15. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.2, z serwerami nazw Cloudflare i hostingiem w Toronto, Canada. Użycie HTTPS wskazuje, że szyfrowany transport był dostępny w czasie skanowania, ale samo szyfrowanie nie potwierdza wiarygodności treści strony.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena jest subdomeną w workers.dev, platformie często używanej do szybkiego wdrażania stron bezserwerowych; chociaż legalne zastosowania są powszechne, ten typ hostingu może być również atrakcyjny dla krótkotrwałych lub jednorazowych kampanii. W dostarczonych danych skanowania nie zgłoszono żadnych oznaczonych plików, linków zewnętrznych ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?