sdffht3.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sdffht3.pages.dev
sdffht3.pages.dev wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do hostowania statycznych stron internetowych i projektów webowych wdrażanych przez deweloperów. Schemat nazewnictwa nie wskazuje na rozpoznawalną markę, organizację ani firmę działającą publicznie, a domena nie wydaje się mieć ugruntowanej obecności w ruchu na podstawie dostępnych danych rankingowych.
Na podstawie kontekstu skanowania strona może obecnie wyświetlać albo ograniczoną zawartość, albo stronę związaną z błędem powiązaną z infrastrukturą Cloudflare, ponieważ wykryte linki odwołują się do zasobów Cloudflare dotyczących challenge i błędów. W dostarczonych danych nie ma wyraźnych dowodów identyfikujących znaną firmę, wydawcę ani operatora usługi stojącego za tą konkretną subdomeną.
Ocena bezpieczeństwa sdffht3.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Chociaż niektóre źródła blacklist i skanów malware nie zgłaszały aktywnych zagrożeń, taki poziom zgodności między wieloma silnikami jest silnym sygnałem ostrzegawczym, zwłaszcza w przypadku mało znanej subdomeny bez danych rankingowych.
Dodatkowy kontekst jest mieszany, ale nadal budzi obawy. Adres IP domeny figuruje na jednej blockliście reputacji pocztowej, co samo w sobie jest słabszym sygnałem i nie musi odzwierciedlać zawartości strony internetowej. Jednak jedna baza danych zagrożeń również wymieniła tę domenę, a skan zasobów powiązanych oznaczył domenę i dwa wewnętrzne adresy URL arkuszy stylów jako podejrzane. Główne blacklisty dotyczące złośliwej zawartości pokazane tutaj były poza tym czyste, co może oznaczać, że aktywność jest niedawna, sporadyczna lub nie jest jednolicie klasyfikowana przez dostawców.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.83, a hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services, wygasającego 2026-10-16. Serwery nazw są obsługiwane przez Cloudflare, a sama domena ma około pięciu lat.
Z perspektywy konfiguracji bezpieczeństwa głównym godnym uwagi problemem jest to, że DNSSEC wydaje się nie być podpisany. Chociaż samo w sobie nie wskazuje to na złośliwą aktywność, oznacza to, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Struktura serwera i linków sugeruje również obecność komponentów Cloudflare do obsługi challenge lub błędów, co może odzwierciedlać filtrowanie ochronne, niedostępne źródło pochodzenia lub tymczasowy stan strony, a nie w pełni funkcjonalną witrynę internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?