sp15ct7-nolrek-biz-prastor-furvik.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp15ct7-nolrek-biz-prastor-furvik.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta sprawia wrażenie wygenerowanej maszynowo, a nie ukierunkowanej na markę, a dostępne dane kategoryzacyjne wiążą ją przede wszystkim z klasyfikacjami dotyczącymi phishingu i oszustw, przy czym jedno źródło oznacza ją również jako związaną z mediami społecznościowymi.
Na podstawie kontekstu skanowania nie wydaje się, aby reprezentowała ona dobrze ugruntowaną publiczną markę, firmę lub wydawcę treści. Zamiast tego może to być tymczasowa lub specyficzna dla kampanii strona wdrożona w subdomenie hostingu chmurowego, co jest wzorcem spotykanym czasem w przypadku krótkotrwałych stron docelowych, przynęt logowania lub sklonowanych treści internetowych.
Ocena bezpieczeństwa sp15ct7-nolrek-biz-prastor-furvik.pages.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została ona oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako treści związane z phishingiem lub oszustwami. Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, strony phishingowe często opierają się na zwodniczych formularzach lub podszywaniu się, a nie na pobieralnym malware, więc czysty skan plików nie równoważy w istotnym stopniu ustaleń reputacyjnych.
Wyniki blacklist były mieszane. Główne bazy danych zagrożeń ukierunkowane na treści w dostarczonych danych nie zgłaszały wpisu w czasie skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności strony internetowej. Mimo to szerszy konsensus reputacyjny, bardzo niski wynik zaufania podany w kontekście skanowania oraz kategoryzacje ukierunkowane na phishing łącznie sugerują podwyższone ryzyko.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-07. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.44.65, z nameserverami wskazanymi jako Cloudflare oraz rekordem rejestratora Cloudflare. Hosting za pośrednictwem dużej platformy brzegowej może poprawiać dostępność i szyfrowanie, ale sam w sobie nie wskazuje na legalność.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Serwer jest identyfikowany jako Cloudflare, a zaobserwowane połączone zasoby obejmują komponenty błędów i wyzwań Cloudflare, co sugeruje, że strona może być chroniona lub proxowana przez usługi Cloudflare. W dostarczonym skanie strony nie zgłoszono złośliwych plików ani oznaczonych zewnętrznych linków, ale wykrycia phishingu oparte na reputacji pozostają głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?