sp4ct-mervax-biz8-torel-kazim.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp4ct-mervax-biz8-torel-kazim.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Struktura nazwy hosta wygląda na wysoce losową, a nie zorientowaną na markę, co może wskazywać na wdrożenie tymczasowe lub związane z konkretną kampanią, a nie na od dawna funkcjonującą publiczną biznesową stronę internetową.
Na podstawie dostępnych danych kategoryzacyjnych strona została powiązana przez wielu dostawców klasyfikacji internetowej z phishingiem lub działaniami związanymi z oszustwami, chociaż jedno źródło oznaczyło ją szerzej jako media społecznościowe. Nie ma tu wyraźnych oznak, że witrynę prowadzi legalna organizacja, podmiot gospodarczy lub wydawca, a format domeny sugeruje, że może ona być częścią hostowanego projektu internetowego, a nie niezależnie oznakowanej strony internetowej.
Ocena bezpieczeństwa sp4ct-mervax-biz8-torel-kazim.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Ponadto wielu dostawców klasyfikacji internetowej skategoryzowało witrynę w podobny sposób. Chociaż skan pod kątem malware nie wykrył złośliwych plików na samej stronie, strony phishingowe często opierają się na zwodniczych formularzach lub podszywaniu się, a nie na malware do pobrania, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu ustaleń reputacyjnych.
Wyniki blacklist były mieszane. Główne bazy danych zagrożeń ukierunkowane na treści, uwzględnione w tym skanowaniu, nie zgłaszały aktywnych wpisów w momencie sprawdzenia, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Domena ma również kilka lat, co czasami może ogólnie zmniejszać ryzyko, ale sam wiek nie przeważa nad szerokim konsensusem wielu silników wskazującym na phishing.
Na podstawie tych ustaleń oraz podanego bardzo niskiego wyniku zaufania ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.156, a hosting w tym skanowaniu zgeolokalizowano w Kanadzie. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-19, co wskazuje, że stosowany jest szyfrowany transport. Domena jest zarejestrowana za pośrednictwem CloudFlare, Inc. i korzysta z nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Serwer WWW został zidentyfikowany jako Cloudflare, a zaobserwowane odnośniki prowadzą głównie do zasobów Cloudflare związanych z obsługą błędów i mechanizmami challenge, co może wskazywać, że podczas zbierania danych strona znajdowała się za infrastrukturą ochronną lub związaną z błędami, zamiast bezpośrednio udostępniać większą ilość treści aplikacyjnej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?