sp4ct-gorvurin-biz8-durem-fasol.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp4ct-gorvurin-biz8-durem-fasol.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Długi, losowo wyglądający ciąg subdomeny nie wskazuje jednoznacznie na rozpoznawalną markę, organizację ani usługę publiczną, a dostępne dane klasyfikacyjne wiążą ją przede wszystkim z kategoriami związanymi z phishingiem, a nie z konwencjonalną stroną firmową lub serwisem z treściami.
Na podstawie kontekstu skanowania witryna może nie reprezentować ugruntowanej, niezależnej organizacji o jasno określonej tożsamości. Wskazane zasoby odnoszą się głównie do stron obsługi błędów i stron challenge Cloudflare, co może wskazywać, że strona była niedostępna podczas inspekcji, chroniona mechanizmem kontroli dostępu lub wyświetlała ograniczoną zawartość w czasie skanowania.
Ocena bezpieczeństwa sp4ct-gorvurin-biz8-durem-fasol.pages.dev
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem lub oszustwem. Ponadto kilku dostawców klasyfikacji stron internetowych sklasyfikowało witrynę jako phishing lub inne oszustwo. Chociaż skanowanie plików pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości, nie przeważa to nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu niezależnych źródeł bezpieczeństwa.
Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane. Główne kontrole baz danych zagrożeń przedstawione tutaj nie zgłaszały aktywnych wpisów w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Domena ma około pięciu lat, co czasami może przemawiać za jej wiarygodnością, ale sam wiek nie równoważy liczby detekcji związanych z phishingiem dla tej konkretnej subdomeny.
Opublikowany wynik zaufania dołączony do tego skanowania wynosi 5/100 i oznacza witrynę jako phishing, co jest zgodne z szerszym wzorcem detekcji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.97, z serwerami nazw Cloudflare i ważnym certyfikatem TLS wydanym przez Google Trust Services. Certyfikat wydaje się aktualny do 2026-10-19, co sugeruje, że HTTPS było skonfigurowane w czasie skanowania. DNSSEC wydaje się niepodpisany.
W ograniczonej zawartości, która została przeskanowana, nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani zagrożeń opartych na iframe. Jednak zaobserwowane zasoby były w dużej mierze powiązane z zasobami wsparcia i challenge Cloudflare, co może oznaczać, że skaner napotkał stronę błędu, ochronną stronę pośrednią lub niepełną zawartość strony zamiast w pełni wyrenderowanej docelowej witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?