pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Ta domena wydaje się być subdomeną hostowaną na platformie r2.dev, która jest powiązana z publicznym udostępnianiem obiektów pamięci masowej za pośrednictwem infrastruktury Cloudflare. Na podstawie struktury domeny i odwołań w linkach może ona służyć do udostępniania plików lub treści internetowych z publicznego zasobnika pamięci, a nie działać jako konwencjonalna, samodzielna witryna internetowa z własną marką.
Dostępne dane klasyfikacyjne sugerują, że URL był powiązany przez niektórych dostawców klasyfikacji stron internetowych z działaniami związanymi z phishingiem, podczas gdy inny dostawca sklasyfikował go bardziej ogólnie jako web hosting. Taka kombinacja może wystąpić, gdy subdomena hostowana w chmurze jest używana do tymczasowej publikacji treści lub na potrzeby konkretnej kampanii, zamiast reprezentować od dawna istniejącą witrynę biznesową, medialną lub organizacyjną.
Ponieważ jest to subdomena platformy, a nie niestandardowa domena firmowa, operator nie jest jednoznacznie identyfikowalny na podstawie samej nazwy hosta. Na podstawie dostępnych danych treść wydaje się być dostarczana za pośrednictwem infrastruktury hostowanej przez Cloudflare, ale na podstawie podanych szczegółów skanu nie można ustalić bazowego wydawcy ani właściciela konta.
Ocena bezpieczeństwa pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Ten URL został oznaczony przez 10 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele wykryć opisywało go jako związany z phishingiem. Ponadto kilka źródeł klasyfikacji stron internetowych oznaczyło domenę jako należącą do kategorii phishingu lub oszustw. Są to istotne wskaźniki ryzyka, zwłaszcza że wykrycia nie ograniczają się do pojedynczej heurystyki o niskiej pewności, lecz zamiast tego wskazują na szerszą zgodność między wieloma silnikami bezpieczeństwa.
Jednocześnie niektóre inne sygnały były mniej niepokojące: skan pod kątem malware nie wykrył oznaczonych plików, a sprawdzone bazy blacklist zostały zgłoszone jako czyste w czasie skanowania. Jednak czysty status na blacklistach niekoniecznie przeważa nad zgodnym wskazaniem phishingu przez wiele silników, szczególnie w przypadku stron hostowanych w chmurze, które mogą być krótkotrwałe lub niedawno wdrożone. Brak rankingu Tranco oraz użycie ogólnej subdomeny hostingowej mogą również utrudniać ustalenie wiarygodności wyłącznie na podstawie sygnałów reputacyjnych.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających. Niski wynik zaufania i powtarzające się klasyfikacje związane z phishingiem sugerują, że w czasie tego skanowania wskazana była ostrożność.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare i wskazuje na adres IP powiązany z tym dostawcą w Toronto, Canada. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający w August 2026, co wskazuje, że szyfrowane dostarczanie przez HTTPS było dostępne w czasie testów. Nazwa hosta jest subdomeną w obrębie r2.dev, która jest powszechnie używana do publicznie dostępnych treści przechowywanych w pamięci masowej.
Dane WHOIS wskazują, że domena istnieje od około 3 lat i jest zarejestrowana przez CloudFlare, Inc. DNSSEC wydaje się niepodpisany. W ograniczonym skanie plików nie zidentyfikowano bezpośrednich ładunków malware, ale szersze dane reputacyjne sugerują, że obawy mogą bardziej dotyczyć celu strony lub treści phishingowych niż malware do pobrania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?