sp23ct-qenav-biz-lurik-tomel.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp23ct-qenav-biz-lurik-tomel.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa hosta wygląda na wygenerowaną maszynowo lub losowo zestawioną, a dostępne dane nie wskazują jednoznacznie, że reprezentuje ona ugruntowaną firmę, organizację lub publicznie dostępną usługę o rozpoznawalnej tożsamości.
Na podstawie kontekstu skanowania strona nie wydaje się prezentować typowej witryny z treścią, sklepu ani portalu usługowego. Zaobserwowane zasoby odnoszą się głównie do stron obsługi błędów i stron challenge Cloudflare, co może wskazywać na tymczasową stronę błędu, stan ograniczonego dostępu lub minimalne wdrożenie, a nie w pełni rozwiniętą witrynę internetową. Tożsamość operatora nie jest widoczna ani na podstawie nazwy domeny, ani dostarczonych metadanych.
Ocena bezpieczeństwa sp23ct-qenav-biz-lurik-tomel.pages.dev
Najsilniejszym dostępnym sygnałem w tym skanie jest to, że domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele wykryć klasyfikowało ją jako phishing w czasie tego skanowania. Taki poziom zgodności między wieloma silnikami jest istotnym wskaźnikiem ryzyka, zwłaszcza w przypadku domeny o niskiej widoczności, bez ustalonego rankingu ruchu i bez wyraźnego legalnego brandingu. Chociaż jeden skan malware nie zgłosił złośliwych plików ani oznaczonych zewnętrznych linków, skany oparte na plikach nie zawsze wykrywają strony wyłudzające dane uwierzytelniające ani krótkotrwałe treści phishingowe.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie zawierało tej domeny w czasie tego skanowania, co nieznacznie zmniejsza pewność, ale adres IP domeny figurował na jednej blockliście reputacji poczty. Taki wpis oparty na DNS jest słabszym sygnałem niż wykrycia phishingu przez wiele silników bezpieczeństwa, jednak nadal dodaje niewielki element ostrożności. Łącznie dostępne dowody sugerują, że ta domena może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie w kontekście phishingu lub użycia zwodniczych stron.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.45.8, a hosting według dostępnych danych jest geolokalizowany w Toronto, Canada. Domena jest zarejestrowana od około pięciu lat i ma wygasnąć w 2027, co oznacza, że nie jest nowo utworzoną domeną. Serwery nazw są również dostarczane przez Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Widoczny ślad techniczny jest ograniczony i w dużej mierze oparty na Cloudflare, co może zaciemniać szczegóły pochodzenia. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, ale nie wyklucza to nadużyć w stylu phishingu dostarczanych za pośrednictwem prostych treści internetowych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?