sp3ct-grelok-biz8-harqil-tovex.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp3ct-grelok-biz8-harqil-tovex.pages.dev
Ta domena wydaje się być hostowana w subdomenie pages.dev i przedstawia się jako strona logowania Facebook. Tytuł strony to „Facebook”, a zrzut ekranu pokazuje elementy marki, układ oraz elementy logowania do konta powiązane z platformą społecznościową Meta, w tym pola na adres e-mail lub numer telefonu komórkowego oraz hasło.
Na podstawie widocznej treści i struktury URL nie wygląda to na oficjalną domenę logowania Facebook lub należącą do Meta. Nazwa domeny to niepowiązana, losowo skonstruowana subdomena w obrębie pages.dev, co może wskazywać na stronę hostowaną przez podmiot trzeci, imitującą znaną platformę społecznościową, a nie na legalną usługę obsługiwaną przez markę, do której się odwołuje.
Ocena bezpieczeństwa sp3ct-grelok-biz8-harqil-tovex.pages.dev
W czasie tego skanowania występowało wiele sygnałów ostrzegawczych. Strona wizualnie przypomina interfejs logowania Facebook, ale jest hostowana w niepowiązanej subdomenie pages.dev, a nie w oficjalnej domenie Facebook lub Meta. Dodatkowo 14 z 91 silników bezpieczeństwa oznaczyło ten URL, w większości klasyfikując go jako phishing lub w inny sposób złośliwy. Taki poziom zgodności między wieloma silnikami jest silnym wskaźnikiem, że strona może być przeznaczona do zbierania danych uwierzytelniających użytkowników poprzez imitowanie zaufanej usługi.
Skan plików pod kątem malware nie wykrył oznaczonych plików, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania. Jednak czysty wynik skanowania plików nie przeważa nad połączeniem treści strony silnie przypominającej phishing, niedopasowania między marką a domeną oraz wykryć phishingu przez wiele silników. Adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki poziom ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-18. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.196, z nameserverami Cloudflare i niepodpisanym statusem DNSSEC. Użycie HTTPS wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza, że strona jest legalna.
Z perspektywy infrastruktury domena ma kilka lat i korzysta z popularnej platformy hostingowej, co może pomagać jej wyglądać bardziej wiarygodnie. Głównym problemem technicznym nie jest certyfikat ani stos hostingowy, lecz widoczne niedopasowanie między domeną a treścią oznaczoną marką logowania, w połączeniu z wykryciami phishingu zgłoszonymi przez wiele silników bezpieczeństwa w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?