sadiqdev.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sadiqdev.pages.dev
sadiqdev.pages.dev wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i treści aplikacji webowych za pośrednictwem infrastruktury hostingowej Cloudflare. Na podstawie struktury domeny i dostępnych danych klasyfikacyjnych ta strona może być powiązana z małą witryną osobistą, deweloperską lub projektową, a nie z dużą, ugruntowaną, niezależną witryną marki.
Dostępne sygnały kategoryzacyjne są mieszane: niektórzy dostawcy klasyfikacji stron internetowych wiążą tę domenę z phishingiem lub działaniami związanymi z oszustwami, podczas gdy inny klasyfikuje ją w kategorii technologii informacyjnych. Taka kombinacja może wystąpić, gdy hostowana strona jest używana do treści technicznych, ale jest również zgłaszana lub wykrywana z powodu zwodniczego zachowania. Ponieważ jest to hostowana subdomena na współdzielonej platformie, tożsamość operatora nie jest jednoznacznie ustalona wyłącznie na podstawie danych ze skanu.
Ocena bezpieczeństwa sadiqdev.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, z 11 wykryciami na 91, a kilka z nich sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Taki poziom zgodności między niezależnymi skanerami jest istotnym sygnałem ostrzegawczym, mimo że sam skan plików pod kątem malware nie wykrył złośliwych plików, a sprawdzone bazy blacklist nie zgłosiły tej domeny w tym momencie. W praktyce strony phishingowe często opierają się na zwodniczej treści, a nie na pobieralnym malware, więc czysty skan plików niekoniecznie eliminuje ryzyko wskazywane przez wykrycia phishingu.
Domena ma ponad pięć lat, co czasami może być czynnikiem stabilizującym, ale sam wiek nie przeważa nad powtarzającymi się wykryciami związanymi z phishingiem. Brak rankingu ruchu oraz użycie hostowanej subdomeny również zapewniają ograniczony kontekst reputacyjny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.46.248, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Certyfikat TLS wydaje się ważny i został wydany przez Google Trust Services, z wygaśnięciem w sierpniu 2026. Serwery nazw są hostowane przez Cloudflare, a domena jest skonfigurowana bez podpisywania DNSSEC.
Z technicznego punktu widzenia skan nie zgłosił złośliwych plików, oznaczonych linków zewnętrznych ani nadużyć iframe. Jednak DNSSEC nie jest podpisany, a najsilniejsza obawa w tym przypadku wynika z opartych na reputacji wykryć phishingu, a nie z niskopoziomowej błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?