somanhyehezo.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis somanhyehezo.pages.dev
somanhyehezo.pages.dev wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa domeny nie wskazuje jednoznacznie na rozpoznawalną markę, organizację ani ugruntowaną usługę, a w wynikach skanowania nie podano żadnych publicznych danych kategoryzacyjnych.
Na podstawie dostępnych informacji wygląda to raczej na lekką hostowaną stronę internetową niż na dużą, samodzielną witrynę z wyraźną tożsamością biznesową. Użycie subdomeny pages.dev sugeruje, że może być obsługiwana przez indywidualnego dewelopera, właściciela tymczasowego projektu lub anonimowego wydawcę korzystającego z platformy hostingu stron internetowych Cloudflare.
Ocena bezpieczeństwa somanhyehezo.pages.dev
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub złośliwą. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików i nie zidentyfikowano żadnych osadzonych linków ani iframe, zgodność wielu silników jest tutaj silniejszym wskaźnikiem i sugeruje, że witryna może być powiązana z działalnością wprowadzającą w błąd lub wyłudzaniem danych uwierzytelniających.
Dane z blacklist i reputacyjne były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłosiły wpisu w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie dowodzi szkodliwej treści witryny. Mimo to połączenie licznych detekcji związanych z phishingiem, braku ugruntowanej obecności w ruchu oraz braku wyraźnej tożsamości legalnej witryny istotnie zwiększa obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-02, co wskazuje, że szyfrowana łączność HTTPS była dostępna w czasie testów. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.126, z nameserverami Cloudflare i rekordem rejestratora Cloudflare. Domena ma około pięciu lat, co daje jej pewną historię wieku, chociaż samo to nie równoważy detekcji związanych z phishingiem.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonych danych skanowania nie zgłoszono żadnych oznaczonych plików, linków zewnętrznych ani odwołań do iframe, więc podejrzana ocena wydaje się opierać bardziej na sygnałach reputacyjnych i klasyfikacji phishingowej niż na widocznych złośliwych ładunkach w zeskanowanej zawartości strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?