sp13ct-zormik-biz-fravdor-kansel.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp13ct-zormik-biz-fravdor-kansel.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa hosta jest długim, wyglądającym na losowy ciągiem znaków, a nie rozpoznawalną marką lub nazwą firmy, co może wskazywać na stronę jednorazową lub przeznaczoną do konkretnej kampanii, a nie na ugruntowaną publicznie dostępną witrynę.
Na podstawie dostępnego kontekstu skanowania strona nie wydaje się reprezentować znanej organizacji, sprzedawcy detalicznego ani wydawcy treści. Nie jest notowana w głównych pomiarach ruchu, a w danych skanowania nie podano żadnej wyraźnej kategorii biznesowej ani redakcyjnej. Zaobserwowane linki prowadzą głównie do zasobów Cloudflare związanych z obsługą błędów i bezpieczeństwem, co sugeruje, że strona może być obecnie niedostępna, chroniona lub wyświetlać stan błędu/interstitial zamiast normalnej zawartości witryny.
Ocena bezpieczeństwa sp13ct-zormik-biz-fravdor-kansel.pages.dev
W czasie tego skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishingową lub złośliwą; wykrycia zgłosiło 13 z 91 silników. Taki poziom zgodności jest istotnym sygnałem ostrzegawczym, zwłaszcza że wykrycia koncentrują się wokół klasyfikacji związanych z phishingiem, a nie pojedynczej odosobnionej heurystyki. Chociaż skan plików pod kątem malware nie zidentyfikował złośliwych plików w próbkowanej zawartości, skany oparte na plikach nie zawsze wykrywają strony wyłudzające dane uwierzytelniające ani krótkotrwałe kampanie phishingowe.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie zawierało tej domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie wykrycia phishingu i może dotyczyć reputacji IP, a nie zawartości witryny, ale nadal dodaje niewielki element ostrożności. Losowo wyglądający wzorzec nazewnictwa domeny, brak rankingu ruchu oraz wielosilnikowe wykrycia skoncentrowane na phishingu łącznie zwiększają obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-03, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0. Hosting wydaje się być zapewniany przez Cloudflare Pages lub powiązane usługi edge, przy użyciu serwerów nazw Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych witryn, jak i tymczasowych stron kampanii, więc sam hosting nie jest wiarygodnym wskaźnikiem zaufania.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Serwer został zidentyfikowany jako Cloudflare, a zaobserwowane ścieżki zasobów obejmują zasoby Cloudflare związane z challenge i stronami błędów. W ograniczonej próbce skanowania nie wykryto malware na poziomie plików, ale szersze dane reputacyjne sugerują ostrożność mimo prawidłowej konfiguracji TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?