pjq49-0hplix-tdr52-yhy-3x2u5g-kxv81-622a.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pjq49-0hplix-tdr52-yhy-3x2u5g-kxv81-622a.pages.dev
Ta domena jest subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa hosta wydaje się wygenerowana losowo, a nie ukierunkowana na markę, co może wskazywać na tymczasowe, jednorazowe lub automatycznie utworzone wdrożenie, a nie na konwencjonalną firmową stronę internetową z rozpoznawalną tożsamością.
Na podstawie dostępnego kontekstu skanowania strona wydaje się być powiązana z treściami hostowanymi przez Cloudflare i odwołuje się do zasobów Cloudflare związanych z wyzwaniami i obsługą błędów. W dostarczonych danych nie ma wyraźnych dowodów na to, że na tej subdomenie treści witryny pod marką prezentuje ugruntowana organizacja, wydawca lub operator komercyjny, więc operatora nie można z przekonaniem zidentyfikować wyłącznie na podstawie nazwy domeny.
Ocena bezpieczeństwa pjq49-0hplix-tdr52-yhy-3x2u5g-kxv81-622a.pages.dev
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 13 z 90 silników bezpieczeństwa, przy czym większość tych detekcji opisywała phishing lub inne złośliwe zachowanie. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, a kilka głównych baz danych zagrożeń było czystych, nie przeważa to nad zgodnym wskazaniem phishingu przez wiele silników, zwłaszcza w przypadku mało znanej subdomeny bez rankingu ruchu i bez operatora, którego można by jednoznacznie przypisać.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam ten sygnał byłby słabym dowodem, ale w tym przypadku występuje obok istotnych detekcji związanych z phishingiem pochodzących z wielu silników bezpieczeństwa. Treść strony odwołuje się do zasobów Cloudflare związanych z wyzwaniami i błędami, co może wskazywać na stronę pośrednią, stronę zablokowaną lub niedostępną hostowaną treść, a nie na przejrzystą publicznie dostępną witrynę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare i wskazuje na adres IP Cloudflare w Toronto, Kanada. Używa ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-12-01. Serwer WWW jest zidentyfikowany jako Cloudflare, a domena używa serwerów nazw Cloudflare.
Z punktu widzenia konfiguracji DNSSEC wydaje się niepodpisany. W dostarczonym skanowaniu malware nie zidentyfikowano złośliwych plików, ale na szerszy obraz reputacyjny wpływają detekcje phishingu przez wiele silników oraz pojedynczy wpis na opartej na DNS liście reputacji poczty w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?