portalpedagio-br.dynv6.net
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis portalpedagio-br.dynv6.net
portalpedagio-br.dynv6.net wydaje się być portugalskojęzyczną usługą internetową hostowaną w subdomenie dynv6.net. Na podstawie brzmienia domeny prawdopodobnie przedstawia się jako brazylijski portal związany z opłatami drogowymi lub płatnościami, przy czym „portalpedagio” sugeruje usługę płatności za przejazd lub opłat drogowych, a „br” wskazuje na odbiorców z Brazylii.
Witryna nie wydaje się należeć do dużej, ugruntowanej marki i nie jest notowana wśród szeroko odwiedzanych stron internetowych. Dane klasyfikacyjne od wielu dostawców kategoryzacji stron są niejednoznaczne: niektóre źródła oznaczają ją jako phishing lub związaną z oszustwami, podczas gdy inne opisują ją bardziej ogólnie jako stronę z treściami lub z obszaru technologii informacyjnych. Na podstawie dostępnych danych dotyczących domeny i kategorii może być przeznaczona do naśladowania lub upodobnienia się do usługi związanej z płatnościami, zamiast działać jako wyraźnie identyfikowalna oficjalna strona organizacji.
Ocena bezpieczeństwa portalpedagio-br.dynv6.net
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako phishing. Ponadto wielu dostawców klasyfikacji stron internetowych powiązało tę witrynę z phishingiem lub działaniami związanymi z oszustwami. Chociaż jeden skan pod kątem malware nie wykrył złośliwych plików podczas tej kontroli, wynik ten nie przeważa nad szerszym konsensusem dotyczącym phishingu wynikającym z detekcji przez silniki bezpieczeństwa.
Wyniki blacklist były mieszane. W tej części skanu sprawdzane bazy danych dotyczące złośliwej zawartości nie wykryły zagrożeń, ale adres IP domeny figuruje na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Domena jest stosunkowo stara, co czasami może zmniejszać podejrzenia, ale sam wiek nie niweluje powtarzających się detekcji związanych z phishingiem, zwłaszcza w przypadku subdomeny dynamic DNS, która może być używana do tymczasowych konfiguracji lub konfiguracji służących podszywaniu się.
Opublikowany wynik zaufania dla tego skanu to 19/100, co jest zgodne z ustaleniami związanymi z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, który wydaje się aktualny do 2026-09-16. DNSSEC jest włączony i podpisany, co może pomagać chronić integralność DNS. Serwer wydaje się działać na Apache/2.4.58 na Ubuntu, hostowany pod adresem IP 165.154.235.128 z infrastrukturą przypisywaną Scloud Pte Ltd w Los Angeles, United States.
Z technicznego punktu widzenia użycie HTTPS i DNSSEC to pozytywne sygnały konfiguracyjne, ale nie należy ich traktować jako dowodu legalności. Domena jest hostowana w subdomenie dynamic DNS dynv6.net, a nie we własnej dedykowanej domenie głównej, co może być sygnałem ostrzegawczym w kontekście detekcji związanych z phishingiem. W czasie tego skanu obecny był również wpis reputacyjny poczty oparty na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?