site-bb1800ad6bf6.mypreview.site
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis site-bb1800ad6bf6.mypreview.site
Ta domena wydaje się być hostowaną stroną podglądową lub tymczasową witryną utworzoną na platformie do tworzenia stron internetowych, a nie główną markową domeną firmową. Tytuł strony jest ogólny ("New Page"), a struktura URL sugeruje subdomenę używaną do stagingu, testów lub publikowania treści roboczych.
Na podstawie zrzutu ekranu widoczna strona przedstawia formularz logowania w stylu webmail z polami na adres e-mail i hasło, wraz z odniesieniami do typowych interfejsów webmail oraz wieloma opcjami językowymi. Strona wydaje się również wyświetlać elementy brandingu cPanel, co może wskazywać na próbę naśladowania ogólnego panelu sterowania hostingu lub logowania do webmail, zamiast reprezentować samodzielną organizację z jasno określoną tożsamością właściciela.
W dostarczonych metadanych nie widać wyraźnej tożsamości operatora, nazwy firmy ani kontekstu legalnej usługi. Przy braku danych biznesowych, informacji kontaktowych lub rozpoznawalnej oficjalnej domeny, tę stronę można najlepiej opisać jako ogólną stronę logowania do webmail hostowaną w subdomenie strony podglądowej.
Ocena bezpieczeństwa site-bb1800ad6bf6.mypreview.site
Wyniki skanowania pokazują mieszane sygnały. Jeden z 91 silników bezpieczeństwa oznaczył domenę jako phishing, podczas gdy skan malware nie zgłosił żadnych oznaczonych plików ani złośliwych linków zewnętrznych w czasie tego skanowania. Główne kontrole blacklist i baz zagrożeń skoncentrowanych na treści zostały zgłoszone jako czyste, ale adres IP domeny znajduje się na jednej liście blokad reputacji poczty, co jest słabszym sygnałem i samo w sobie nie potwierdza szkodliwej aktywności witryny.
Treść strony budzi dodatkowe obawy wykraczające poza same liczby ze skanowania. Zrzut ekranu pokazuje ogólny formularz poświadczeń webmail w niemarkowej subdomenie strony podglądowej, z niejasnym tytułem strony ("New Page") i bez widocznego wyjaśnienia, dlaczego użytkownicy mieliby tam wprowadzać dane logowania do poczty e-mail. Taka kombinacja może być zgodna ze stronami służącymi do wyłudzania poświadczeń lub logowania w stylu podszywania się, zwłaszcza gdy domena nie odpowiada wyraźnie uznanemu dostawcy poczty lub organizacji.
Chociaż sama domena ma już kilka lat i korzysta z ważnego HTTPS, widoczna treść oraz pojedyncze wykrycie przez silnik związane z phishingiem sprawiają, że witryna wydaje się bardziej ryzykowna niż typowa nieszkodliwa strona podglądowa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z terminem wygaśnięcia przypadającym pod koniec 2026. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.0.60, co może zapewniać usługi CDN i reverse-proxy. Domena jest zarejestrowana od 2018 za pośrednictwem MarkMonitor, Inc., co sugeruje, że nie została utworzona niedawno.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale ogólna konfiguracja subdomeny podglądowej i prezentacja strony logowania mogą nadal uzasadniać ostrożność z perspektywy bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?