sp15ct7-helmon-biz-kravel-sintor.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp15ct7-helmon-biz-kravel-sintor.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wygląda na wygenerowaną maszynowo lub losowo zestawioną, a nie markową, i nie wskazuje na ugruntowaną firmę, organizację ani usługę publiczną. Na podstawie dostępnych danych kategoryzacyjnych witryna była powiązana z phishingiem i działaniami związanymi z oszustwami, a nie z konwencjonalnym celem dotyczącym treści, handlu lub informacji.
Kontekst skanowania sugeruje, że nie jest to popularna witryna o dużym ruchu, ponieważ nie jest notowana w głównych zestawieniach ruchu. W dostarczonych danych nie podano wyraźnej tożsamości operatora, a domena wydaje się opierać na współdzielonym hostingu chmurowym, a nie na dedykowanej, markowej infrastrukturze. W praktyce tego rodzaju konfiguracja może być używana do legalnych stron testowych, ale może też być wykorzystywana do krótkotrwałych kampanii wprowadzających w błąd, w zależności od tego, jak strona jest skonfigurowana w danym momencie.
Ocena bezpieczeństwa sp15ct7-helmon-biz-kravel-sintor.pages.dev
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron zaklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, strony phishingowe często opierają się na zwodniczych formularzach, sklonowanym brandingu lub wyłudzaniu danych uwierzytelniających, a nie na malware do pobrania, więc czysty skan plików nie równoważy w istotnym stopniu wykryć związanych z phishingiem.
Dane z blacklist i dotyczące reputacji były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach nie zgłaszały aktywnych wpisów w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści webowej. Domena nie jest również sklasyfikowana w rankingach i używa niemarkowego wzorca subdomeny, co może być zgodne z wdrożeniem jednorazowym lub w stylu kampanii.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia 2026-10-07. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i rejestrator. Jako serwer webowy wskazano Cloudflare, a domena używa nameserverów adi.ns.cloudflare.com i karl.ns.cloudflare.com.
Z punktu widzenia konfiguracji DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale należy to interpretować ostrożnie, ponieważ strony phishingowe mogą być lekkie i mogą szybko zmieniać się w czasie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?