sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Ta domena wydaje się hostować stronę zaprojektowaną tak, aby przypominała interfejs logowania Facebook, w tym oznaczenia marki Facebook, stopkę Meta oraz pola na adres e-mail/numer telefonu komórkowego i hasło. Tytuł strony to „Facebook”, a widoczna treść sugeruje, że przedstawia się ona jako strona związana z logowaniem do konta lub odzyskiwaniem konta.
Sama domena jest długą subdomeną bez związku z marką w obrębie pages.dev, które jest platformą hostingu statycznego, a nie oficjalną domeną należącą do Facebook. Na podstawie zrzutu ekranu i struktury URL strona może być przeznaczona do zbierania danych uwierzytelniających użytkowników lub innych informacji związanych z kontem, przy jednoczesnym naśladowaniu znanej usługi mediów społecznościowych.
Dostarczone dane nie wskazują, aby ta strona była obsługiwana przez Meta lub Facebook. Połączenie hostingu zewnętrznego, prezentacji w stylistyce Facebook oraz ścieżek związanych z odwołaniem/logowaniem sugeruje, że może to być strona podszywająca się, a nie oficjalny punkt końcowy usługi.
Ocena bezpieczeństwa sp4ct-nardevon-biz8-zurem-kasol.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została ona oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć w dużej mierze określały ją jako phishing lub w inny sposób złośliwą. Ponadto strona wizualnie przypomina ekran logowania Facebook, mimo że jest hostowana w niezwiązanej subdomenie pages.dev, co może wskazywać na stronę sobowtóra mającą na celu naśladowanie znanej marki.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie wymieniało tej domeny w czasie tego skanu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, jednak nadal dodaje niewielki element ostrożności do ogólnego obrazu.
Chociaż skan pod kątem malware nie wykrył złośliwych plików w próbkowanej treści, strony phishingowe często opierają się na zwodniczym projekcie strony, a nie na pobieralnym malware. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia 2026-10-19. Jest hostowana za pośrednictwem infrastruktury Cloudflare pod adresem IP 188.114.96.2, a na podstawie dostępnych danych hosting jest geolokalizowany w Toronto, Canada. Domena jest subdomeną pages.dev, co sugeruje wdrożenie na platformie hostingu statycznego, a nie w dedykowanym, samodzielnym środowisku witryny internetowej.
Dane WHOIS wskazują, że rekord domeny istnieje od 2020, choć ten wiek odzwierciedla rejestrację szerszej domeny hostowanej i nie musi koniecznie potwierdzać wieku ani legalności wdrożenia tej konkretnej podstrony. DNSSEC wydaje się niepodpisany. W dostarczonych danych skanu nie zidentyfikowano żadnego oprogramowania serwerowego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?