sp19ct7-lorek-biz-furex-kamin.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp19ct7-lorek-biz-furex-kamin.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa hosta ma charakter maszynowy i nie jest powiązana z konkretną marką, zamiast opisywać firmę, usługę lub organizację, co może utrudniać przypisanie witryny do jednoznacznie identyfikowalnego operatora wyłącznie na podstawie nazwy domeny.
Na podstawie dostępnego kontekstu skanowania strona może obecnie nie stanowić w pełni rozwiniętej publicznie dostępnej witryny. Powiązane zasoby wskazują głównie na strony obsługi błędów i challenge Cloudflare, co sugeruje, że treść widoczna w czasie skanowania mogła być stroną kontroli dostępu, błędu lub stroną pośrednią, a nie zwykłą stroną główną. Z dostarczonych danych nie wynika żadna wyraźna kategoria działalności ani tożsamość operatora.
Ocena bezpieczeństwa sp19ct7-lorek-biz-furex-kamin.pages.dev
W czasie tego skanowania wiele silników bezpieczeństwa oznaczyło tę domenę w związku z aktywnością phishingową; 12 z 91 silników zwróciło klasyfikacje malicious lub phishing. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że niektóre inne kontrole były czyste. Skan malware nie wykrył złośliwych plików w próbkowanej treści, ale skany oparte na plikach mogą nie wykryć stron phishingowych, gdy ryzyko wynika ze zwodniczej treści strony, sklonowanego brandingu lub krótko żyjących hostowanych stron, a nie z osadzonego malware.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie zawierało tej domeny w czasie tego skanowania, co nieznacznie zmniejsza pewność co do szerokiego blokowania, ale adres IP domeny figurował na jednej blocklist reputacji pocztowej. Taki wpis oparty na DNS jest słabszym sygnałem niż wykrycia phishingu przez wiele silników bezpieczeństwa, jednak nadal dodaje niewielki element ostrożności. Domena nie jest również notowana pod względem ruchu i nie wykazuje oczywistych oznak ugruntowanej publicznej marki ani usługi.
Na podstawie tych ustaleń ta witryna mogła stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania, szczególnie ze względu na liczbę wykryć związanych z phishingiem w niezależnych silnikach bezpieczeństwa.
Opis techniczny
Witryna była obsługiwana przez infrastrukturę Cloudflare z adresu IP 188.114.96.2, a hosting został geolokalizowany w Toronto, Canada na podstawie dostępnych danych IP. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-07, co wskazuje, że szyfrowany transport był dostępny w czasie skanowania. Serwer WWW został zidentyfikowany jako Cloudflare, a domena korzysta z nameserverów Cloudflare.
Z perspektywy DNS domena ma około pięciu lat i pozostaje zarejestrowana do 2027, co sugeruje, że nie została utworzona niedawno. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonej próbce strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, więc podstawowa techniczna obawa wynika tutaj z wykryć phishingu opartych na reputacji, a nie z oczywistych artefaktów malware w zeskanowanych zasobach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?