sp15ct7-prelvik-biz-torsen-kumral.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp15ct7-prelvik-biz-torsen-kumral.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się wygenerowana maszynowo lub specyficzna dla kampanii, a nie ukierunkowana na markę, a dostępne dane klasyfikacyjne wiążą ją z phishingiem i działaniami związanymi z oszustwami, a nie z konwencjonalną stroną biznesową, medialną lub informacyjną.
Na podstawie struktury domeny i kontekstu skanowania ta strona może być częścią tymczasowego lub jednorazowego wdrożenia webowego, a nie od dawna istniejącej, niezależnej strony marki. Jest zarejestrowana u rejestratora Cloudflare i dostarczana przez hosting Cloudflare, co może być wykorzystywane do legalnych projektów, ale może też służyć do szybkiego wdrażania krótkotrwałych stron.
Ocena bezpieczeństwa sp15ct7-prelvik-biz-torsen-kumral.pages.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Chociaż skanowanie malware na poziomie plików nie wykryło złośliwych plików, strony phishingowe często opierają się na zwodniczej treści i wyłudzaniu danych uwierzytelniających, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu ustaleń dotyczących reputacji.
Dane z blacklist i dotyczące reputacji były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach nie wykryły domeny w czasie skanowania, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności strony internetowej. Mimo to szerszy konsensus silników bezpieczeństwa i dostawców kategorii wskazuje na podwyższone ryzyko, a domena nie ma znaczącego rankingu ruchu, który potwierdzałby ugruntowaną reputację.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL/TLS wydanego przez uznanego dostawcę certyfikatów, z datą wygaśnięcia wskazaną jako 2026-10-07. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, z serwerami nazw i usługami rejestratora Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia widoczna konfiguracja wygląda jak standardowe wdrożenie hostowane przez Cloudflare, a nie niestandardowe środowisko serwerowe. W dostarczonym skanowaniu plików nie zidentyfikowano złośliwych plików, ale należy to interpretować ostrożnie, ponieważ aktywność phishingowa może występować w treści strony lub przepływie działania, a nie w oczywiście złośliwych plikach binarnych lub skryptach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?