sp15ct7-korzan-biz-desvik-lormek.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp15ct7-korzan-biz-desvik-lormek.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa hosta nie wskazuje na rozpoznawalną markę, organizację ani firmę, a na podstawie dostępnych danych klasyfikacyjnych wydaje się, że była powiązana z treściami związanymi z mediami społecznościowymi lub ze stroną podszywającą się pod tego rodzaju usługę.
Kontekst skanowania sugeruje, że nie jest to popularna, ugruntowana publiczna witryna internetowa o znanej tożsamości operatora. Zamiast tego wydaje się, że jest to hostowana strona internetowa na współdzielonej infrastrukturze, korzystająca z usług i certyfikatów zarządzanych przez Cloudflare. Na podstawie struktury domeny i kategorii reputacyjnych strona mogła być używana do przejściowych treści internetowych lub treści o charakterze kampanijnym, a nie jako długotrwała witryna markowa.
Ocena bezpieczeństwa sp15ct7-korzan-biz-desvik-lormek.pages.dev
W czasie skanowania wiele niezależnych silników bezpieczeństwa oznaczyło tę domenę, z 11 na 91 detekcji oraz kilkoma klasyfikacjami opisującymi phishing lub zachowania związane z oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishing lub podobną zwodniczą aktywność. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików na samej stronie, nie wyklucza to wyłudzania danych uwierzytelniających ani innych nadużyć internetowych, które mogą opierać się na treści strony, a nie na pobieralnym malware.
Wyniki blacklist i baz danych zagrożeń były w czasie skanowania mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłosiły tej domeny, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny internetowej. Mimo to szerszy obraz reputacyjny budzi obawy, ponieważ detekcje związane z phishingiem pochodzą od licznych silników bezpieczeństwa, a nie od pojedynczej heurystyki o niskiej wiarygodności.
Opublikowany wynik zaufania jest bardzo niski, a ogólny wzorzec jest zgodny z witryną, która może być przeznaczona do wprowadzania odwiedzających w błąd, a nie do świadczenia legalnych usług. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.46.240 i używa ważnego certyfikatu TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-07. Serwer WWW jest zidentyfikowany jako Cloudflare, a domena używa serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany w czasie skanowania.
Z technicznego punktu widzenia obecność ważnego HTTPS i hostingu w dużej sieci CDN sama w sobie nie wskazuje na legalność, ponieważ współdzielone platformy hostingowe mogą być wykorzystywane zarówno przez legalne, jak i nadużywające strony. Skanowanie malware nie zgłosiło żadnych oznaczonych plików, a zaobserwowane linki w dużej mierze prowadzą do zasobów Cloudflare i zasobów obsługi błędów, co może wskazywać, że strona była niedostępna lub chroniona podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?