phe18.io
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis phe18.io
Phe18.io to krótka, enigmatyczna nazwa domeny hostowanej w domenie najwyższego poziomu .io, zarejestrowana pod koniec 2025 roku. W momencie przeprowadzania niniejszego skanowania domena nie prezentuje oryginalnej treści, lecz wyświetla ogólną stronę parkingową domeny, obsługiwaną za pośrednictwem platformy parkingowej Sedo, zawierającą linki „powiązanych wyszukiwań” (np. dotyczące maklerstwa giełdowego i tematów podatkowych), a nie jakiekolwiek dedykowane produkty, usługi czy treści informacyjne.
Silniki kategoryzacji stron trzecich przypisały tej domenie sprzeczne etykiety, w tym „phishing i inne oszustwa”, „treści dla dorosłych” oraz „pornografia”, co jest zjawiskiem powszechnym w przypadku domen zaparkowanych lub niedawno zarejestrowanych, gdzie automatyczne klasyfikatory opierają się na wzorcach nazw lub historycznych powiązaniach, a nie na rzeczywistej treści strony. Na podstawie zrzutu ekranu i struktury strony obserwowanej w momencie skanowania witryna funkcjonuje obecnie jako pasywna strona parkingowa z monetyzowanymi miejscami na linki, a nie jako aktywny cel z własną treścią, ofertą produktów czy usług.
Nie wydaje się, by jakakolwiek organizacja lub firma prowadziła tę domenę w sposób możliwy do zidentyfikowania; jest ona zarejestrowana za pośrednictwem NameSilo i zaparkowana za pomocą Sedo, co sugeruje, że może być utrzymywana w celu odsprzedaży, przyszłego rozwoju lub monetyzacji reklamowej, a nie aktywnego użytkowania.
Ocena bezpieczeństwa phe18.io
W momencie przeprowadzania niniejszego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył phe18.io jako zawierającej złośliwe oprogramowanie lub działania phishingowe, a narzędzia do skanowania pod kątem malware zgłosiły wynik czysty. Główne bazy danych czarnych list związanych ze złośliwą treścią, w tym repozytoria specjalizujące się w phishingu i malware, zwróciły czyste wyniki, a kontrole DNSBL w pięciu bazach danych również były czyste.
Jeden dostawca czarnej listy oparty na heurystyce oznaczył domenę ogólnym określeniem „GenericSuspiciousObject”, co stanowi dopasowanie wzorca o niskiej pewności, a nie potwierdzoną identyfikację konkretnej rodziny malware, i nie zostało potwierdzone przez żaden inny silnik. Biorąc pod uwagę, że domena wykazuje zero wykryć w głównych silnikach bezpieczeństwa, czyste wyniki we wszystkich głównych czarnych listach związanych ze złośliwą treścią, ważne szyfrowanie SSL/TLS oraz treść zgodną ze standardową stroną parkingową domeny, a nie z aktywną złośliwą zawartością, to pojedyncze oznaczenie heurystyczne nie stanowi istotnego, potwierdzonego dowodu zagrożenia bezpieczeństwa.
Niektóre usługi kategoryzacji stron trzecich zastosowały etykiety takie jak „treści dla dorosłych” lub „phishing”, choć wydają się one odzwierciedlać automatyczną klasyfikację wzorców, a nie potwierdzone ustalenia powiązane z obecną treścią strony, która pokazuje jedynie szablon parkingowy. Na podstawie dostępnych danych ze skanowania, w momencie przeprowadzania niniejszego skanowania nie wykryto żadnych istotnych zagrożeń, choć odwiedzający powinni mieć świadomość, że domena jest obecnie zaparkowana i nie oferuje żadnej własnej, prawowitej usługi.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, ważnego do grudnia 2026 roku, co wskazuje, że podstawowe szyfrowanie jest prawidłowo skonfigurowane dla strony parkingowej. DNS domeny nie jest podpisany za pomocą DNSSEC, a domena polega na serwerach nazw stron trzecich (dnsowl.com), powszechnie kojarzonych z usługami parkowania domen. Hosting jest zapewniany za pośrednictwem infrastruktury parkingowej SEDO, z serwerem zlokalizowanym w Kolonii w Niemczech, a oprogramowanie serwera WWW identyfikuje się po prostu jako „Parking/1.0”, co jest zgodne z konfiguracją parkingu domeny, a nie niestandardowo zbudowaną witryną.
Domena została zarejestrowana w listopadzie 2025 roku za pośrednictwem NameSilo, LLC, co czyni ją bardzo nową (poniżej roku w momencie skanowania) — czynnik, który z natury ogranicza historyczne dane dotyczące reputacji i powinien być brany pod uwagę przy ocenie wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?