sp4ct-narvexo-biz8-furem-kolan.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp4ct-narvexo-biz8-furem-kolan.pages.dev
Ta domena wydaje się hostować stronę zaprojektowaną tak, aby przypominała interfejs logowania Facebook. Tytuł strony to "Facebook", zrzut ekranu pokazuje oznaczenia Facebook i Meta, a widoczna treść obejmuje formularz nazwy użytkownika/hasła wraz z linkami takimi jak "Forgot password?" i "Create new account." Na podstawie struktury strony i oznaczeń wydaje się, że ma ona na celu imitowanie strony logowania do konta w serwisie społecznościowym, a nie prezentowanie własnej, niezależnej usługi.
Strona jest hostowana w subdomenie pages.dev, co sugeruje, że może być wdrożona za pośrednictwem platformy hostingu statycznego, a nie prowadzona z oficjalnej domeny należącej do Facebook lub Meta. Sama nazwa domeny jest długim, losowo wyglądającym ciągiem znaków, który nie odpowiada oczekiwanemu wzorcowi nazewnictwa marki pokazanej na stronie. Na podstawie dostępnej treści i klasyfikacji ta witryna wydaje się należeć do kategorii phishingu lub wyłudzania danych uwierzytelniających.
Ocena bezpieczeństwa sp4ct-narvexo-biz8-furem-kolan.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Zrzut ekranu pokazuje również stronę logowania, która wizualnie przedstawia się jako Facebook, mimo że jest hostowana w niepowiązanej subdomenie pages.dev, co może wskazywać na próbę pozyskania danych uwierzytelniających do kont poprzez imitowanie znanej usługi.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwej treści w dostarczonych danych skanu nie zgłaszały wpisu w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji poczty. Ten oparty na DNS wpis jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, jednak nadal dodaje niewielki element ostrożności. Użycie przez stronę oznaczeń Facebook w nieoficjalnej domenie stanowi bardziej istotny powód do obaw niż wynik DNSBL.
Łącznie rozbieżność w oznaczeniach, klasyfikacje ukierunkowane na phishing oraz wykrycia przez wiele silników sugerują, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza jeśli zostaną wprowadzone dane uwierzytelniające. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona przedstawiła ważny certyfikat SSL/TLS wydany przez Google Trust Services, z datą wygaśnięcia 2026-10-19. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie potwierdza, że strona jest rzeczywiście powiązana z marką, którą wyświetla. Domena jest hostowana za infrastrukturą Cloudflare, a zgłoszony adres IP serwera rozwiązuje się do 188.114.97.2 w Toronto, Canada.
Dane w stylu WHOIS wskazują, że domena nadrzędna tej subdomeny istnieje od kilku lat, ale szczegóły dotyczące registrar, nameserver, protocol, web server i DNSSEC nie były dostępne w dostarczonym skanie. Komponent skanowania malware nie zidentyfikował żadnych złośliwych plików ani oznaczonych zewnętrznych linków, co może sugerować, że strona opiera się bardziej na zwodniczej treści i zbieraniu danych uwierzytelniających niż na malware do pobrania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?