qurnela-gld-zelmora-a6t2dk87.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis qurnela-gld-zelmora-a6t2dk87.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Nazwa hosta sprawia wrażenie wygenerowanej losowo, a sama nazwa domeny nie daje wyraźnych podstaw do powiązania jej z uznaną organizacją, firmą ani usługą publiczną.
Na podstawie dostępnego kontekstu skanowania ta witryna nie wydaje się reprezentować typowej strony firmowej z rozpoznawalną tożsamością. Może to być wdrożenie tymczasowe lub jednorazowe, co nie jest niczym niezwykłym na platformach hostingowych dla deweloperów, jednak takie wzorce mogą również utrudniać przypisanie podczas oceny zaufania i legalności.
Ocena bezpieczeństwa qurnela-gld-zelmora-a6t2dk87.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym klasyfikacje w dużej mierze wskazywały na phishing lub inną złośliwą aktywność. Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem wielu silników, gdy główny problem wydaje się dotyczyć zachowań zwodniczych lub wyłudzania danych uwierzytelniających, a nie malware do pobrania.
Dane z blacklist i dotyczące reputacji były mieszane. Główne bazy danych dotyczące złośliwych treści przedstawione tutaj nie wykryły zagrożeń w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji pocztowej, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis dotyczący złośliwego obiektu. Domena jest również niesklasyfikowana rankingowo i używa niebrandowanego, trudnego do rozpoznania wzorca subdomeny, co z perspektywy użytkownika może zwiększać ostrożność.
Biorąc pod uwagę liczbę niezależnych wykryć związanych z phishingiem, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego pod koniec 2026 roku. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.97, a dostępne dane geolokalizacyjne wskazują na hosting w Kanadzie. Domena używa nameserverów Cloudflare i jest zarejestrowana przez CloudFlare, Inc.
Z punktu widzenia konfiguracji DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanowaniu pod kątem malware nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, jednak same oznaki legalności infrastruktury nie powinny być traktowane jako dowód wiarygodności, gdy wiele silników bezpieczeństwa zgłasza obawy związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?