sontungmtpmaidinhnhe.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sontungmtpmaidinhnhe.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Na podstawie wzorca domeny i dostępnych danych klasyfikacyjnych ta strona nie wydaje się reprezentować dobrze ugruntowanej, niezależnej witryny firmy lub organizacji i może zamiast tego być stroną hostowaną do jednego celu lub tymczasowym wdrożeniem.
Dostępne dane kategoryzacyjne wiążą domenę z aktywnością związaną z phishingiem lub oszustwami, chociaż jedno źródło klasyfikacji stron internetowych oznaczyło ją jako information technology. Sama nazwa hosta nie identyfikuje jednoznacznie znanej marki, firmy ani usługi publicznej, co może utrudniać weryfikację własności i celu wyłącznie na podstawie domeny.
Ocena bezpieczeństwa sontungmtpmaidinhnhe.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem. Ponadto wielu dostawców klasyfikacji stron internetowych powiązało witrynę z tematyką phishingu lub oszustw, chociaż niektóre bazy blacklist nie zawierały jej w czasie przeglądu. Taki mieszany wzorzec może występować, gdy strona została niedawno wdrożona, jest okresowo aktywna lub jest silniej wykrywana przez systemy analizy treści niż przez blocklisty.
Skanowanie pod kątem malware nie zgłosiło zainfekowanych plików, ale obejmowało ogólną etykietę malicious-object powiązaną z domeną i niektórymi odwoływanymi zasobami. Czysty wynik skanowania plików nie wyklucza phishingu, ponieważ strony wyłudzające dane uwierzytelniające często opierają się na zwodniczej treści, a nie na pobieralnym malware. Domena ma kilka lat, co nieznacznie zmniejsza prawdopodobieństwo jednorazowej rejestracji, ale brak rankingu, konfiguracja hosted-pages i liczba detekcji phishingu nadal pozostają istotnymi powodami do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z tym dostawcą. Przedstawia ważny certyfikat TLS wydany przez Google Trust Services, którego ważność sięga 2026. Jako serwer webowy wskazywany jest Cloudflare, a domena korzysta z nameserverów Cloudflare.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Na podstawie dostarczonych danych nie widać istotnego problemu z TLS, ale samo ważne HTTPS nie powinno być traktowane jako dowód wiarygodności. Główny problem techniczny dotyczy tu raczej reputacji niż bezpieczeństwa transportu: w czasie tego skanowania zauważalna liczba silników bezpieczeństwa powiązała domenę z aktywnością związaną z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?