request-submit-here-form.surge.sh
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis request-submit-here-form.surge.sh
Ta domena wydaje się hostować stronę zaprojektowaną tak, aby przypominała obszar prywatności lub wsparcia konta platformy społecznościowej. Na podstawie zrzutu ekranu przedstawia się jako „Privacy Center” i twierdzi, że strona użytkownika jest zaplanowana do usunięcia, chyba że zostanie złożone odwołanie. Sformułowania i układ sugerują, że strona ma skłonić użytkownika do pilnego działania, a nie dostarczać ogólne treści informacyjne.
Sama nazwa domeny, request-submit-here-form.surge.sh, nie wydaje się być oficjalną domeną korporacyjną marki pokazanej w grafice strony. Zamiast tego jest hostowana w publicznej usłudze subdomen, która może umożliwiać użytkownikom publikowanie własnych stron w ramach szerszej platformy surge.sh. W tym przypadku treść wydaje się naśladować proces weryfikacji konta lub składania odwołania powiązany z dużą marką mediów społecznościowych.
Na podstawie dostępnych kategorii i prezentacji strony ta witryna wydaje się być związana z phishingową socjotechniką, a nie z legalnym zasobem pomocy dotyczącym prywatności. Operator nie jest wyraźnie wskazany na stronie, a użycie zasobów hostowanych przez podmioty trzecie wraz z grafiką nawiązującą do marki może wskazywać na nieoficjalną konfigurację.
Ocena bezpieczeństwa request-submit-here-form.surge.sh
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Zrzut ekranu pokazuje również stronę, która wydaje się naśladować centrum prywatności znanej firmy z branży mediów społecznościowych, przy jednoczesnym użyciu nieoficjalnej domeny, co może być zgodne z przynętami służącymi do wyłudzania danych uwierzytelniających lub przejmowania kont.
Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonym skanie strony, nie równoważy to w istotny sposób szerszych wskaźników phishingu. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal zwiększa potrzebę ostrożności. Główne bazy danych zagrożeń dotyczących złośliwych treści pokazane tutaj nie zgłaszały wpisów w czasie tego skanowania, ale zgodność wielu silników co do phishingu oraz sposób prezentacji strony oparty na podszywaniu się pozostają silniejszymi wskaźnikami.
Opublikowany wynik zaufania podany przy tym skanie wynosi 5/100, co jest zgodne z zaobserwowanymi ustaleniami związanymi z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Sectigo Limited, z datą wygaśnięcia podaną jako 2026-12-16. Jest hostowana w infrastrukturze Surge i rozwiązuje się do adresu IP powiązanego z DigitalOcean we Frankfurcie nad Menem w Niemczech. Domena używa serwerów nazw surge.world, a DNSSEC wydaje się nie być podpisany.
Z technicznego punktu widzenia obecność HTTPS wskazuje jedynie, że ruch może być szyfrowany podczas transmisji, i nie powinna być traktowana jako dowód legalności. Sama domena jest stosunkowo stara, ale ponieważ jest to hostowana subdomena na platformie publikacyjnej, wiek rejestracji domeny nadrzędnej nie musi odzwierciedlać wieku ani wiarygodności treści na konkretnej stronie. W dostarczonych danych skanowania nie zgłoszono żadnych oznaczonych plików ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?