sistemaxultimo30-06.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sistemaxultimo30-06.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Nazwa „sistemaxultimo30-06” nie identyfikuje jednoznacznie znanej firmy, organizacji ani usługi publicznej, a dane ze skanu nie wskazują na ugruntowaną obecność marki ani rozpoznawaną kategorię witryny.
Na podstawie dostępnych informacji strona może być niewielką, niezależnie opublikowaną witryną lub tymczasowym projektem hostowanym na platformie chmurowej. Nie jest notowana w głównych pomiarach ruchu, co może wskazywać na ograniczoną widoczność lub niedawną nieaktywność, chociaż sama niska popularność nie przesądza o legalności.
Ocena bezpieczeństwa sistemaxultimo30-06.pages.dev
W czasie tego skanu domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie wskazywały na związek z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że skan pod kątem malware na poziomie plików nie wykrył złośliwego kodu w próbkowanych plikach. W praktyce strony phishingowe często opierają się na zwodniczej treści lub wyłudzaniu danych uwierzytelniających, a nie na malware do pobrania, więc czysty skan plików nie usuwa obaw wynikających z wykryć reputacyjnych.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny w czasie tego skanu, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Mimo to połączenie powtarzających się klasyfikacji phishingowych przez wiele silników bezpieczeństwa, braku reputacji ruchu oraz niejednoznacznego wzorca nazewnictwa domeny sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare, przy czym zarówno wskaźniki hostingu, jak i serwera WWW wskazują na Cloudflare. Domena ma około pięciu lat, została zarejestrowana za pośrednictwem CloudFlare, Inc. i jest rozwiązywana przez nameserwery Cloudflare. Zaobserwowany adres IP serwera geolokalizuje się do Toronto w Kanadzie, chociaż hosting oparty na CDN może sprawiać, że fizyczna lokalizacja jest mniej miarodajna dla ustalenia rzeczywistego operatora.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostarczonej próbce skanu nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani problemów opartych na iframe, ale te obserwacje techniczne należy rozpatrywać łącznie z silniejszymi sygnałami reputacyjnymi związanymi z phishingiem pochodzącymi od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?