psychological-jade-hbaygccq.edgeone.dev
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis psychological-jade-hbaygccq.edgeone.dev
Ta domena wydaje się być stroną hostowaną na platformie edgeone.dev, która jest powszechnie używana do treści internetowych hostowanych w chmurze oraz lekkich aplikacji webowych. Na podstawie struktury domeny i powiązanych zasobów strona może być niestandardowo hostowaną stroną docelową lub tymczasowym projektem internetowym, a nie samodzielną markową witryną z ugruntowaną publiczną tożsamością.
Dostępne dane klasyfikacyjne wiążą tę stronę z kategoriami związanymi z phishingiem i oszustwami. Sama domena nie wskazuje na znaną organizację ani firmę, a w danych skanowania nie podano wyraźnej tożsamości operatora. Na podstawie dostępnych informacji wydaje się, że jest to nieklasyfikowana pod względem rankingu hostowana strona korzystająca z zasobów frontendowych stron trzecich i infrastruktury chmurowej.
Ocena bezpieczeństwa psychological-jade-hbaygccq.edgeone.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishingową lub złośliwą, a wielu dostawców klasyfikacji stron internetowych przypisało ją do aktywności związanej z phishingiem i oszustwami. Ponadto jedna baza danych zagrożeń wymieniła tę domenę jako phishingową, co stanowi silniejszy powód do obaw niż ogólne heurystyczne wykrycie.
Skanowanie pod kątem malware nie wykryło zainfekowanych plików, ale przypisało domenie i jednemu linkowi wewnętrznemu ogólną podejrzaną etykietę o niskim poziomie pewności. Tego rodzaju heurystyka sama w sobie nie byłaby rozstrzygająca, ale tutaj występuje obok szerszych wykryć związanych z phishingiem pochodzących z wielu niezależnych źródeł. Adres IP domeny znajduje się również na jednej liście blokad reputacji poczty, co może odzwierciedlać spam lub reputację współdzielonego hostingu, a nie treść strony internetowej, ale nadal stanowi to niewielki dodatkowy sygnał ostrzegawczy.
Domena jest stosunkowo nowa, nie ma ustalonej pozycji w rankingach ruchu i jest hostowana jako subdomena w usłudze cloud pages, zamiast występować jako dobrze ugruntowana główna witryna internetowa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL wydany przez uznany urząd certyfikacji, z datą wygaśnięcia przypadającą na 2026-11-19. Wskazuje to, że w czasie skanowania skonfigurowano HTTPS, chociaż szczegółowe informacje o konkretnym protokole TLS nie były dostępne w dostarczonych danych. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Szczegóły infrastruktury wskazują, że strona jest obsługiwana przez środowisko edge-hosted pages pod adresem IP 43.174.246.29, przy czym hosting zgeolokalizowano w Singapore, a serwer WWW zidentyfikowano jako edgeone-pages. Korzystanie ze statycznej infrastruktury hostowanej w chmurze samo w sobie nie jest niczym niezwykłym, ale w tym przypadku może utrudniać atrybucję w połączeniu z wykryciami związanymi z phishingiem i brakiem wyraźnej tożsamości operatora.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?