sp4ct-korevak-biz8-salim-dorux.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp4ct-korevak-biz8-salim-dorux.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Sama nazwa hosta sprawia wrażenie wygenerowanej maszynowo lub losowo zestawionej, a nie związanej z marką, i nie wskazuje na wyraźną tożsamość firmy, organizacji ani usługi publicznej. Na podstawie dostępnych danych kategoryzacyjnych strona została powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem i działaniami związanymi z oszustwami.
Strona nie wydaje się reprezentować dobrze ugruntowanej, niezależnej marki ani konwencjonalnej witryny biznesowej. Zamiast tego wygląda na subdomenę wdrożoną na współdzielonej platformie hostingowej, która może być używana do legalnych projektów, ale może też służyć do tworzenia tymczasowych lub jednorazowych stron. Na podstawie struktury domeny i sygnałów klasyfikacyjnych ta strona mogła zostać utworzona na potrzeby kampanii o wąskim celu, a nie jako długoterminowa publicznie dostępna witryna internetowa.
Ocena bezpieczeństwa sp4ct-korevak-biz8-salim-dorux.pages.dev
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Chociaż skan pod kątem malware nie wykrył złośliwych plików w analizowanej próbce treści, strony phishingowe często opierają się na zwodniczych formularzach lub podszywaniu się, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie zmniejsza istotnie obaw wynikających z szerszych danych reputacyjnych.
Kontrole blacklist i reputacji dały mieszane wyniki. Główne bazy danych zagrożeń skoncentrowane na treści, uwzględnione w dostarczonych danych, nie zgłosiły wpisu w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Mimo to połączenie powtarzających się klasyfikacji phishingowych, braku ustalonego profilu ruchu oraz wzorca subdomeny wyglądającej na jednorazową sugeruje podwyższone ryzyko.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się na adres IP w Toronto, Canada. Korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, którego wygaśnięcie wskazano na October 2026. Rejestratorem jest CloudFlare, Inc., a wiek domeny wynosi około pięciu lat, co wskazuje, że nie została zarejestrowana niedawno, chociaż samo to nie zmniejsza obaw związanych z phishingiem w przypadku hostowanej subdomeny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Serwer WWW został zidentyfikowany jako Cloudflare, a zaobserwowane linki prowadzą głównie do zasobów Cloudflare związanych z obsługą błędów i mechanizmami challenge, co sugeruje, że strona może obecnie znajdować się za infrastrukturą ochronną lub związaną z błędami, zamiast udostępniać podczas skanowania większą ilość bezpośredniej zawartości witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?