proxy-test-001.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis proxy-test-001.pages.dev
proxy-test-001.pages.dev wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury hostingowej Cloudflare. Wzorzec nazewnictwa sugeruje, że może to być wdrożenie testowe, przejściowe lub tymczasowe, a nie dopracowana publiczna strona marki.
Na podstawie dostępnego kontekstu skanowania strona nie przedstawia się jako typowy serwis biznesowy, medialny ani e-commerce. Zaobserwowane zasoby wskazują głównie na hostowane przez Cloudflare zasoby związane z obsługą błędów i mechanizmami challenge, co może oznaczać, że w czasie inspekcji witryna wyświetlała stronę kontroli dostępu, stronę błędu lub ograniczone wdrożenie testowe.
Ponieważ jest to hostowana subdomena na większej platformie, a nie samodzielna domena markowa, operator nie jest jednoznacznie identyfikowalny na podstawie samej nazwy domeny. Infrastruktura wydaje się być dostarczana przez Cloudflare, ale samo to nie identyfikuje konkretnego podmiotu odpowiedzialnego za treści opublikowane w tej subdomenie.
Ocena bezpieczeństwa proxy-test-001.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło ten URL jako phishing — 11 z 90 detekcji. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że detekcje koncentrują się na klasyfikacjach związanych z phishingiem, a nie na pojedynczej odosobnionej heurystyce. Z kolei skan plików pod kątem malware nie wykrył oznaczonych plików, co może po prostu oznaczać, że podczas tego konkretnego przeszukania nie zaobserwowano złośliwych ładunków plikowych.
Dane z blacklist i dane reputacyjne były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach nie zgłaszały domeny jako złośliwej w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji pocztowej, a jeden dodatkowy wpis na blacklist zgłaszał ogólną klasyfikację w stylu malicious-object. Wpis reputacji pocztowej oparty na DNS jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu lub malware, ale nadal zwiększa ostrożność, gdy rozpatruje się go obok wielosilnikowych detekcji phishingu.
Domena istnieje od kilku lat, co czasami może zmniejszać obawy w porównaniu z nowo zarejestrowaną domeną, ale sam wiek nie przeważa nad powtarzającymi się oznaczeniami phishingu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2026-12-02. Wydaje się, że jest hostowana za infrastrukturą Cloudflare, z wykorzystaniem nameserverów Cloudflare i powiązanego z Cloudflare adresu IP serwera zlokalizowanego w Toronto, Canada. Serwer WWW został zidentyfikowany jako Cloudflare, co jest zgodne ze środowiskiem hostingowym pages.dev.
Zgłoszono, że DNSSEC jest unsigned, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonym przeszukaniu nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale strona wydaje się opierać na zasobach Cloudflare związanych z challenge i obsługą błędów, co może wskazywać, że skaner napotkał ochronną stronę pośrednią lub niestandardową odpowiedź, a nie w pełni dostępną stronę aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?