prime-desaplentations-funerere.fr
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis prime-desaplentations-funerere.fr
Domena prime-desaplentations-funerere.fr wydaje się hostować francuskojęzyczną stronę logowania stylizowaną na ekran logowania do panelu kontrolnego Plesk. Na podstawie zrzutu ekranu strona prosi o nazwę użytkownika i hasło oraz zawiera odnośniki do pomocy dotyczącej konta i polityki plików cookie, co sugeruje, że jest przedstawiana jako portal administracyjny lub portal dostępu do konta, a nie publiczna witryna informacyjna.
Sama nazwa domeny nie odpowiada jednoznacznie znanej organizacji ani ugruntowanej marce, a witryna nie jest sklasyfikowana w głównych pomiarach ruchu przedstawionych w tym skanie. Dane rejestracyjne wskazują na bardzo niedawno utworzoną domenę .fr zarejestrowaną za pośrednictwem detalicznego rejestratora, co może wskazywać na krótkotrwałe wdrożenie lub wdrożenie o charakterze kampanijnym, a nie na długo działającą obecność biznesową lub instytucjonalną w sieci.
Na podstawie dostępnych danych klasyfikacyjnych wiele źródeł kategoryzacji stron internetowych obecnie wiąże tę domenę z phishingiem lub działaniami związanymi z oszustwami. Samo to nie identyfikuje operatora z pewnością, ale sugeruje, że witryna może być przeznaczona do zbierania danych uwierzytelniających lub podszywania się pod legalną usługę logowania.
Ocena bezpieczeństwa prime-desaplentations-funerere.fr
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 18 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością typu social engineering, co stanowi silny sygnał oparty na treści w porównaniu ze słabszymi wskaźnikami opartymi wyłącznie na reputacji.
Treść strony również budzi obawy, ponieważ prezentuje formularz wprowadzania danych uwierzytelniających stylizowany na logowanie do panelu kontrolnego hostingu, podczas gdy nazwa domeny nie wydaje się odpowiadać oczywistej tożsamości oficjalnej usługi. Domena ma tylko 9 dni i nie ma zgłoszonego rankingu ruchu w dostarczonych danych, co może być zgodne z nowo utworzoną infrastrukturą phishingową. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty; jest to sygnał wtórny i sam w sobie nie dowodzi szkodliwej treści witryny, ale dodaje niewielki element ostrożności.
Chociaż podsumowanie skanu malware zgłosiło brak oznaczonych plików w ograniczonym skanie strony, nie przeważa to nad szerszymi wykryciami phishingu i dowodami z czarnych list. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-11. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie powinien być traktowany jako dowód legalności, ponieważ strony phishingowe również powszechnie używają standardowych certyfikatów TLS. Status DNSSEC został zgłoszony jako nieznany.
Szczegóły infrastruktury w tym skanie wskazują na hosting pod adresem IP 45.74.61.10 u dostawcy zidentyfikowanego jako MICFO-CA, geolokalizowanego w Kyiv, Ukraine. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów TLS nie zostały zidentyfikowane w dostarczonych danych. Domena używa serwerów nazw Dynadot i została zarejestrowana bardzo niedawno, co może mieć znaczenie przy ocenie dojrzałości operacyjnej i wiarygodności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?