patriciastepler.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis patriciastepler.com
patriciastepler.com wydaje się być domeną opartą na imieniu i nazwisku, a nie wyraźnie oznakowaną komercyjną usługą. Na podstawie samej domeny mogła być przeznaczona dla osoby prywatnej, osobistej strony internetowej, portfolio, bloga lub niewielkiej obecności biznesowej związanej z nazwiskiem Patricia Stepler. Nie podano metadanych kategorii, a dane ze skanu nie pokazują widocznych wskaźników dużej publicznie dostępnej platformy ani ugruntowanej usługi online.
Dostępne dane techniczne i reputacyjne sugerują, że domena jest aktywna i skonfigurowana na hostowanej infrastrukturze, ale kontekst skanu nie dostarcza treści strony, zrzutów ekranu ani szczegółów biznesowych, które potwierdzałyby jej obecny cel lub operatora. W rezultacie jej obecnego zastosowania nie można zweryfikować wyłącznie na podstawie dostarczonych danych, a domena może obecnie udostępniać treści inne niż te zgodne z jej pierwotnie zamierzonym przeznaczeniem.
Ocena bezpieczeństwa patriciastepler.com
Najsilniejszym sygnałem w tym skanie jest to, że domena została oznaczona przez 12 z 92 silników bezpieczeństwa, przy czym wiele wykryć opisuje witrynę jako phishingową lub złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza gdy wykrycia koncentrują się na kradzieży danych uwierzytelniających lub zwodniczej aktywności, a nie na pojedynczej heurystyce o niskim poziomie pewności. Domena nie jest notowana pod względem znaczącego ruchu, co czasami może być zgodne z ograniczoną widocznością lub niedawno zmienionym przeznaczeniem, chociaż samo w sobie nie jest to rozstrzygające.
Pozostałe sygnały są mieszane. Podsumowanie skanu malware nie wykazało oznaczonych plików w czasie skanowania, a główne kontrole blacklist dotyczące złośliwej treści pokazane tutaj były czyste. Jednak jeden dostawca blacklist umieścił domenę z ogólną klasyfikacją jako podejrzaną, a czyste wyniki skanowania plików nie przeważają nad szerokimi wykryciami phishingu pochodzącymi od wielu silników bezpieczeństwa. Opublikowany wynik zaufania 5/100 również jest w tym przypadku zgodny z oceną wysokiego ryzyka.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który wydaje się aktualny do końca 2026 roku, co wskazuje, że HTTPS jest włączony, chociaż samo szyfrowanie nie potwierdza legalności. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest zarejestrowana za pośrednictwem popularnego rejestratora i istnieje od około 11 lat, co sugeruje, że sam wiek nie jest tutaj głównym powodem do obaw.
Szczegóły infrastruktury wskazują na hosting na adresie IP w Paryżu we Francji, z serwerem WWW Angie/1.12.1 i serwerami nazw Linode. W dostarczonych kontrolach nie zgłoszono trafień na listach blokujących reputację poczty opartych na DNS. Z technicznego punktu widzenia głównym problemem nie jest certyfikat ani konfiguracja DNS, lecz oparte na reputacji wykrycia phishingu zgłoszone przez wiele silników bezpieczeństwa w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?