red-block-531fly.clyde-e0f.workers.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis red-block-531fly.clyde-e0f.workers.dev
Ta domena wydaje się być stroną hostowaną w Cloudflare Workers, a nie oficjalnym, niezależnym serwisem informacyjnym. Zrzut ekranu pokazuje układ bardzo przypominający CNN, w tym branding, etykiety nawigacyjne i bloki treści w stylu artykułów, co sugeruje, że strona może przedstawiać się jako portal informacyjny lub kopia strony głównej znanego medium.
Struktura hosta jest nietypowa dla publicznie dostępnego medium informacyjnego: używa długiej subdomeny w ramach workers.dev, platformy powszechnie używanej do aplikacji serverless, testów, przekierowań i tymczasowych wdrożeń. Na podstawie wzorca domeny i widocznej zawartości strony, ta witryna może być hostowaną repliką lub stroną imitującą, a nie oficjalną własnością obsługiwaną przez organizację informacyjną pokazaną na zrzucie ekranu.
Ocena bezpieczeństwa red-block-531fly.clyde-e0f.workers.dev
Kilka sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikowało ją jako phishing. Ponadto skan pod kątem malware zwrócił podejrzany wynik dla głównej ścieżki strony. Chociaż główne kontrole blacklist przedstawione tutaj były czyste, wykrycia phishingu przez wiele silników budzą większe obawy niż pojedyncza ogólna heurystyka, zwłaszcza w połączeniu ze stroną, która wizualnie przypomina dużą markę informacyjną.
Nazwa domeny nie odpowiada brandingowi widocznemu na stronie, a witryna wydaje się bardzo przypominać CNN, będąc jednocześnie hostowaną w subdomenie workers.dev. Ta rozbieżność może wskazywać na stronę sobowtóra, której celem jest imitowanie zaufanego wydawcy. Brak rankingu, nietypowy format subdomeny oraz wykrycia ukierunkowane na phishing dodatkowo zwiększają obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest hostowana w infrastrukturze Cloudflare z adresem IP geolokalizowanym w Toronto, Canada. Domena jest zarejestrowana od kilku lat i ma wygasnąć w 2027, co czasami może sprzyjać stabilności operacyjnej, chociaż sam wiek nie zmniejsza ryzyka związanego z treścią.
DNSSEC wydaje się niepodpisany, a szczegóły dotyczące oprogramowania serwera/protokołu nie zostały zidentyfikowane w danych skanowania. Najbardziej zauważalną kwestią techniczną nie jest certyfikat ani warstwa hostingu, lecz połączenie hostingu w Cloudflare Workers, subdomeny niedopasowanej do marki oraz wykryć phishingu przez wiele silników bezpieczeństwa w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?