pmps.training
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pmps.training
pmps.training wydaje się przedstawiać jako arabskojęzyczna strona szkoleniowa skoncentrowana na przygotowaniu do certyfikacji PMP. Tytuł strony i meta description opisują profesjonalne wsparcie dla kandydatów przygotowujących się do egzaminu PMP, z przekazem skupionym na łatwiejszym przygotowaniu do egzaminu, nauce opartej na scenariuszach oraz deklarowanym wysokim wskaźniku zdawalności. Zrzut ekranu pokazuje firmową stronę docelową z wezwaniami do dołączenia lub subskrypcji oraz sekcjami informacyjnymi o poświadczeniu PMP.
Na podstawie widocznej treści strona wydaje się być skierowana do użytkowników arabскоjęzycznych poszukujących wsparcia w uzyskaniu certyfikacji z zakresu zarządzania projektami. Operator nie jest wyraźnie zidentyfikowany w dostarczonych danych skanu i nie są tu widoczne żadne szczegółowe informacje o firmie, instytucji ani akredytacji. Nazwa domeny łączy „pmp” z rozszerzeniem „.training”, co jest zgodne z tematyką edukacyjną lub przygotowania do certyfikacji.
Ocena bezpieczeństwa pmps.training
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto jeden dostawca typu blacklist umieścił domenę na liście z ogólną etykietą złośliwego obiektu, podczas gdy przedstawione tutaj szersze kontrole baz zagrożeń były poza tym ograniczone i nie wskazywały na szeroką obecność na listach blokad. Domena jest również bardzo nowa, ma około 164 dni, i nie ma widocznego rankingu ruchu w dostarczonych danych.
Treść strony przedstawia ofertę związaną ze szkoleniami, ale połączenie bardzo niedawnej rejestracji, brakującej lub nieprawidłowej konfiguracji SSL/TLS oraz stosunkowo wysokiej zgodności wielu silników co do phishingu zwiększa niepewność. Chociaż podsumowanie skanu malware nie zidentyfikowało oznaczonych plików ani podejrzanych zewnętrznych linków w tym ujęciu, nie przeważa to nad silniejszymi detekcjami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana na adresie IP powiązanym z Oracle Corporation w Ashburn, United States, i wydaje się używać serwera WWW nginx. Domena korzysta z niestandardowych serwerów nazw w ramach onebillionagency.com i obecnie ma niepodpisany DNSSEC. Domena została utworzona w January 2026 i jest zarejestrowana za pośrednictwem Name.com, Inc.
Istotnym problemem technicznym w tym skanie jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, bez dostępnych potwierdzonych informacji o protokole ani dacie wygaśnięcia certyfikatu. W przypadku strony, która może prosić użytkowników o rejestrację lub podanie danych osobowych, brak prawidłowej konfiguracji HTTPS jest znaczącym sygnałem ostrzegawczym w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?