sp23ct-punav-biz-rimel-qezor.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp23ct-punav-biz-rimel-qezor.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Struktura nazwy hosta jest generowana maszynowo i nie wskazuje jednoznacznie na rozpoznawalną markę, organizację ani usługę publicznie dostępną. Na podstawie dostępnego kontekstu skanowania strona nie wydaje się reprezentować ugruntowanej firmy, wydawcy ani witryny instytucjonalnej.
Treść strony widoczna w danych skanowania wydaje się ograniczona i może być powiązana z zasobami obsługi błędów lub challenge Cloudflare, a nie z w pełni rozwiniętą stroną internetową. Ponieważ jest to hostowana subdomena na szerszej platformie, faktyczny operator może być po prostu osobą prywatną lub anonimowym wydawcą korzystającym z usługi, a szczegóły własności wykraczające poza rejestratora platformy nie są widoczne w dostarczonych danych.
Ocena bezpieczeństwa sp23ct-punav-biz-rimel-qezor.pages.dev
W czasie skanowania wiele silników bezpieczeństwa sklasyfikowało tę domenę jako phishingową lub złośliwą; oznaczyło ją 14 z 91 silników. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że wykrycia koncentrują się wokół klasyfikacji związanych z phishingiem, a nie pojedynczej odosobnionej heurystyki. Domena nie ma również mierzalnego rankingu ruchu w dostarczonych danych, co może być zgodne z infrastrukturą kampanii o niskiej widoczności lub krótkim czasie działania, chociaż sam ten czynnik nie byłby rozstrzygający.
Jednocześnie przedstawione tutaj skanowanie malware nie wykryło oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach nie zgłaszały wpisów w czasie skanowania. Jednym słabszym sygnałem ostrzegawczym jest to, że adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co może odzwierciedlać reputację poczty e-mail lub hostingu współdzielonego, a nie bezpośrednio treść strony internetowej. Mimo to w tym przypadku wykrycia phishingu przez wiele silników przeważają nad czystszymi sygnałami wtórnymi.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-11-16. Jest hostowana za infrastrukturą Cloudflare, a serwer WWW został zidentyfikowany jako Cloudflare, przy czym geolokalizacja IP serwera wskazuje na Toronto, Canada. Domena ma kilka lat i jest zarejestrowana przez CloudFlare, Inc., co może zapewniać pewną stabilność operacyjną, ale samo w sobie nie zmniejsza ryzyka phishingu w przypadku hostowanej subdomeny.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Dane skanowania sugerują, że strona może obecnie serwować zasoby błędów lub challenge związane z Cloudflare, a nie rozbudowaną treść witryny. W dostarczonym skanowaniu malware nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale szersze dane reputacyjne nadal wskazują, że w czasie tego skanowania uzasadniona jest ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?