paxir.sbs
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis paxir.sbs
Domena paxir.sbs wydaje się przedstawiać jako strona internetowa utrzymana w stylistyce Wikipedii. Na podstawie tytułu strony, opisu meta i zrzutu ekranu naśladuje wygląd i sformułowania strony głównej Wikipedii, w tym branding encyklopedii oraz prośbę o darowiznę. Sugeruje to, że witryna może próbować upodobnić się do dobrze znanego projektu Wikimedia, zamiast działać jako niezależna strona informacyjna z własną tożsamością.
Sama domena nie wydaje się odpowiadać oficjalnej obecności Wikipedii w sieci, a użycie słabo rozpoznawalnej domeny .sbs w połączeniu ze skopiowanym brandingiem budzi obawy dotyczące możliwego podszywania się. Na podstawie dostępnych treści witryna wydaje się zaprojektowana tak, aby przyciągać użytkowników oczekujących legalnej strony Wikipedia, potencjalnie w celu pozyskiwania darowizn, przechwytywania danych uwierzytelniających lub innego wprowadzania odwiedzających w błąd.
Ocena bezpieczeństwa paxir.sbs
W czasie tego skanowania wiele silników bezpieczeństwa oznaczyło tę domenę; odnotowano 14 wykryć na 92 oraz kilka klasyfikacji związanych z phishingiem lub złośliwą aktywnością. Treść strony również wydaje się naśladować Wikipedia, przy jednoczesnym użyciu nazwy domeny, która nie odpowiada oficjalnej strukturze domen Wikimedia. Tego rodzaju wizualne podobieństwo może wskazywać na stronę sobowtóra mającą na celu zmylenie odwiedzających.
Wyniki blacklist i baz danych zagrożeń były w czasie tego skanowania mieszane. Główne kontrole złośliwej zawartości pokazane tutaj nie zgłosiły wpisu, ale jedna blacklist związana ze złośliwym oprogramowaniem zawierała tę domenę, a szerszy konsensus wykryć z wielu silników był wyraźnie negatywny. Domena jest również stosunkowo nowa, nie ma ustalonej pozycji w rankingu ruchu w dostarczonych danych i wykorzystuje branding kojarzony z dużą publiczną witryną bez widocznego legalnego powiązania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, wygasającym w grudniu 2026. Wydaje się, że ruch jest kierowany przez infrastrukturę Cloudflare, z serwerami nazw w Cloudflare i adresem IP serwera z zakresu 104.21.x.x. DNSSEC nie był włączony w czasie tego skanowania.
Z perspektywy ryzyka technicznego obecność HTTPS nie powinna być traktowana jako dowód legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Połączenie młodej domeny, niepodpisanego statusu DNSSEC, hostingu osłoniętego przez Cloudflare oraz silnych sygnałów wykryć związanych z phishingiem może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?