post-at.womarketde.icu
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis post-at.womarketde.icu
Ta domena wydaje się bardzo niedawno zarejestrowaną witryną w stylu subdomeny, hostowaną za infrastrukturą Cloudflare. Na podstawie wzorca nazewnictwa „post-at.womarketde.icu” nie przedstawia się ona jako wyraźnie ugruntowana marka, wydawca ani witryna firmowa, a dostępne dane ze skanu nie wskazują na powszechnie znaną usługę publicznie dostępną z mierzalną obecnością w ruchu.
Zasoby strony wskazane w skanie to w dużej mierze zasoby związane z Cloudflare, w tym pliki CSS w stylu stron błędów oraz skrypt Turnstile, co może wskazywać, że witryna korzysta z ochronnych lub pośredniczących usług internetowych zamiast udostępniać podczas skanu większą ilość oryginalnej treści. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany, a sama domena nie ujawnia wyraźnych dowodów na legalną tożsamość organizacyjną.
Ocena bezpieczeństwa post-at.womarketde.icu
Kilka silników bezpieczeństwa oznaczyło tę domenę w czasie skanu jako phishingową lub złośliwą; 6 z 91 silników zwróciło wykrycia. Chociaż kontrole blacklist i baz danych zagrożeń były poza tym czyste, wykrycia phishingu przez wiele silników stanowią istotny sygnał ostrzegawczy, zwłaszcza w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym zaledwie 11 dni oraz brakiem ugruntowanego profilu ruchu.
Skan malware nie wykrył oznaczonych plików, a w elementach strony objętych skanowaniem nie zgłoszono podejrzanych linków zewnętrznych ani iframe. Jednak czysty skan plików nie przeważa nad wieloma wykryciami związanymi z phishingiem, szczególnie w przypadku nowo utworzonej domeny, która może mieć ograniczoną widoczną zawartość lub może prezentować szkodliwe zachowanie tylko w określonych warunkach. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana na infrastrukturze Cloudflare i rozwiązuje się na adres IP 172.67.175.6, przy czym Cloudflare jest wskazany jako serwer WWW i dostawca hostingu. Korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-09-30. Nameservery są ustawione na Cloudflare, co jest powszechne w przypadku witryn korzystających z ochrony CDN i reverse-proxy.
Z perspektywy stanu bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest wyjątkowo nowa, a kontekst skanu sugeruje ograniczoną obserwowalną zawartość witryny poza zasobami serwowanymi przez Cloudflare, co może utrudniać niezależną weryfikację celu witryny w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?