sp3ct-rislor-biz8-davnek-fomel.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp3ct-rislor-biz8-davnek-fomel.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa hosta nie wskazuje na rozpoznawalną markę, organizację ani usługę, a dostępne dane ze skanowania nie pokazują wyraźnych informacji o tożsamości biznesowej, redakcyjnej ani instytucjonalnej związanej z tą witryną.
Na podstawie zaobserwowanych linków i infrastruktury strona może obecnie wyświetlać stronę związaną z błędem lub wyzwaniem dostępowym, a nie w pełni dostępną publiczną witrynę internetową. Wskazane zasoby odwołują się do komponentów stylów i mechanizmów challenge Cloudflare, co sugeruje, że treść widoczna podczas skanowania mogła być ograniczona przez ochronę na poziomie platformy lub przez niedostępną stronę źródłową.
Domena jest zarejestrowana od kilku lat, co czasami może wskazywać na trwałość, a nie jednorazową konfigurację, ale sam wiek nie potwierdza legalności. W tym przypadku witryna wydaje się być niesklasyfikowaną, mało widoczną własnością internetową hostowaną we współdzielonej infrastrukturze chmurowej.
Ocena bezpieczeństwa sp3ct-rislor-biz8-davnek-fomel.pages.dev
W czasie tego skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishingową lub złośliwą; obawy zgłosiło 13 z 91 silników. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że wykrycia koncentrują się wokół klasyfikacji związanych z phishingiem, a nie pojedynczej odosobnionej heurystyki. Domena nie ma również mierzalnego rankingu popularności, co może być zgodne ze stronami o niskim ruchu lub krótkotrwałym przeznaczeniu.
Jednocześnie niektóre inne sygnały były mniej poważne. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a kilka głównych kontroli baz danych zagrożeń nie zgłosiło aktywnych wpisów w czasie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest niewielkim sygnałem ostrzegawczym, ale samo w sobie nie stanowi dowodu na szkodliwą zawartość witryny.
Łącznie rzecz biorąc, najsilniejszymi wskaźnikami są tutaj wykrycia phishingu przez wiele silników, a nie czysty wynik skanowania plików czy pojedynczy wpis reputacyjny oparty na DNS. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare i rozwiązuje się na adres IP 172.66.44.85, a hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-18, co wskazuje, że szyfrowany transport był dostępny w czasie skanowania. Jako serwer WWW zgłaszany jest Cloudflare, a zaobserwowane zasoby strony obejmują komponenty challenge i obsługi błędów Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanowaniu plików nie zidentyfikowano złośliwych plików, ale szerszy obraz reputacyjny pozostaje niepokojący ze względu na liczbę wykryć związanych z phishingiem przez silniki bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?