sp15ct7-pravik-biz-holsen-kurmel.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sp15ct7-pravik-biz-holsen-kurmel.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się wygenerowana maszynowo, a nie ukierunkowana na markę, a dostępne dane klasyfikacyjne wiążą ją z phishingiem i działaniami związanymi z oszustwami, a nie z wyraźnie identyfikowalną firmą, organizacją lub usługą publiczną.
Na podstawie kontekstu skanowania nie wygląda to na popularną witrynę konsumencką z ugruntowaną marką publiczną. Elementy strony wskazane w skanie to w dużej mierze zasoby związane z Cloudflare, co może wskazywać na stronę błędu, mechanizm weryfikacji dostępu lub witrynę osłoniętą przez infrastrukturę ochronną, a nie na w pełni widoczną stronę z treścią w czasie skanowania.
Ocena bezpieczeństwa sp15ct7-pravik-biz-holsen-kurmel.pages.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Chociaż jedno skanowanie malware nie wykazało złośliwych plików ani oznaczonych zewnętrznych linków, wynik ten nie przeważa nad szerszym konsensusem wielu silników wskazującym na phishing.
Dane z blacklist były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach nie zgłaszały wpisu w czasie skanowania, ale adres IP domeny figurował na jednej blocklist reputacji pocztowej. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, jednak w tym przypadku dodaje niewielki dodatkowy element ostrożności, zamiast zmieniać ogólny obraz.
Domena nie jest nowo zarejestrowana, co czasami może zmniejszać podejrzenia, ale sam wiek nie równoważy powtarzających się klasyfikacji związanych z phishingiem w wielu źródłach. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-07. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.81, przy czym Cloudflare jest wskazany zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Domena używa serwerów nazw Cloudflare i jest zarejestrowana przez CloudFlare, Inc.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Dane skanowania pokazują głównie zasoby związane z Cloudflare oraz zasoby mechanizmów weryfikacji/błędów, a nie rozbudowany ślad aplikacji, więc widoczna powierzchnia techniczna w czasie skanowania wydaje się ograniczona.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?