sp13ct-zormik-biz-fravdor-kansel.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sp13ct-zormik-biz-fravdor-kansel.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa hosta jest długim, wyglądającym na losowy ciągiem znaków, a nie rozpoznawalną marką lub nazwą firmy, co może wskazywać na stronę jednorazową lub przeznaczoną do konkretnej kampanii, a nie na ugruntowaną publicznie dostępną witrynę.
Na podstawie dostępnego kontekstu skanowania strona nie wydaje się reprezentować znanej organizacji, sprzedawcy detalicznego ani wydawcy treści. Nie jest notowana w głównych pomiarach ruchu, a w danych skanowania nie podano żadnej wyraźnej kategorii biznesowej ani redakcyjnej. Zaobserwowane linki prowadzą głównie do zasobów Cloudflare związanych z obsługą błędów i bezpieczeństwem, co sugeruje, że strona może być obecnie niedostępna, chroniona lub wyświetlać stan błędu/interstitial zamiast normalnej zawartości witryny.
Ocena bezpieczeństwa sp13ct-zormik-biz-fravdor-kansel.pages.dev
W czasie tego skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishingową lub złośliwą; wykrycia zgłosiło 13 z 91 silników. Taki poziom zgodności jest istotnym sygnałem ostrzegawczym, zwłaszcza że wykrycia koncentrują się wokół klasyfikacji związanych z phishingiem, a nie pojedynczej odosobnionej heurystyki. Chociaż skan plików pod kątem malware nie zidentyfikował złośliwych plików w próbkowanej zawartości, skany oparte na plikach nie zawsze wykrywają strony wyłudzające dane uwierzytelniające ani krótkotrwałe kampanie phishingowe.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie zawierało tej domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie wykrycia phishingu i może dotyczyć reputacji IP, a nie zawartości witryny, ale nadal dodaje niewielki element ostrożności. Losowo wyglądający wzorzec nazewnictwa domeny, brak rankingu ruchu oraz wielosilnikowe wykrycia skoncentrowane na phishingu łącznie zwiększają obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-03, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.0. Hosting wydaje się być zapewniany przez Cloudflare Pages lub powiązane usługi edge, przy użyciu serwerów nazw Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych witryn, jak i tymczasowych stron kampanii, więc sam hosting nie jest wiarygodnym wskaźnikiem zaufania.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Serwer został zidentyfikowany jako Cloudflare, a zaobserwowane ścieżki zasobów obejmują zasoby Cloudflare związane z challenge i stronami błędów. W ograniczonej próbce skanowania nie wykryto malware na poziomie plików, ale szersze dane reputacyjne sugerują ostrożność mimo prawidłowej konfiguracji TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?