sp10ct6-glatem-biz-vrolnix-plurnor.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sp10ct6-glatem-biz-vrolnix-plurnor.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta sprawia wrażenie wygenerowanej maszynowo lub losowo złożonej, a ciąg domeny nie daje wyraźnych podstaw, by uznać, że należy ona do ugruntowanej firmy, organizacji lub usługi publicznej.
Na podstawie dostępnego kontekstu skanowania witryna nie sprawia wrażenia typowej strony z treścią, sklepu ani firmowej strony głównej. Zaobserwowane zasoby wskazują głównie na strony obsługi błędów i challenge Cloudflare, co może oznaczać tymczasowy stan błędu, ograniczony dostęp lub minimalne wdrożenie, a nie w pełni rozwiniętą publicznie dostępną witrynę.
Domena jest zarejestrowana od kilku lat za pośrednictwem rejestratora Cloudflare i korzysta z nameserverów oraz hostingu Cloudflare. W dostarczonych danych nie podano jednoznacznej tożsamości operatora, więc na podstawie samego tego skanowania nie można niezależnie potwierdzić własności.
Ocena bezpieczeństwa sp10ct6-glatem-biz-vrolnix-plurnor.pages.dev
W czasie tego skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing; 12 z 91 silników zwróciło werdykty złośliwości lub związane z phishingiem. Taki poziom zgodności stanowi istotny sygnał ryzyka, zwłaszcza że wykrycia koncentrują się wokół phishingu, a nie wokół nieprecyzyjnej lub ogólnej etykiety heurystycznej. Jednocześnie skan plików pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, co sugeruje, że obawy mogą bardziej dotyczyć zachowania strony, wzorców podszywania się lub sposobu wykorzystania celu niż malware do pobrania.
Wyniki blacklist i baz danych zagrożeń były w czasie tego skanowania w dużej mierze czyste, co może się zdarzać w przypadku nowszych lub wąsko ukierunkowanych stron phishingowych, tymczasowych wdrożeń albo stron aktywnych okresowo. Sama nazwa domeny wydaje się nietypowo losowa i niezorientowana na markę, co może dodatkowo obniżać zaufanie w porównaniu z witryną o jasno przypisywalnym pochodzeniu. Bardzo niski opublikowany trust score również jest zgodny z interpretacją dostępnych dowodów jako wysokiego ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyka dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna jest udostępniana przez infrastrukturę Cloudflare i przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający we wrześniu 2026. Hosting wskazuje na adres IP Cloudflare w Kanadzie, a serwer WWW jest identyfikowany jako Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych witryn, jak i stron hostowanych do nadużyć, dlatego obecność ochrony CDN i ważnego HTTPS nie powinna sama w sobie być traktowana jako sygnał zaufania.
Domena ma około pięciu lat, jest zarejestrowana za pośrednictwem rejestratora Cloudflare i korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Zaobserwowane powiązane zasoby odwołują się do zasobów challenge i błędów Cloudflare, co może wskazywać, że strona była chroniona kontrolą dostępu lub podczas inspekcji zwracała stan błędu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?