sp4ct-ulvaren-biz8-zorel-famik.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp4ct-ulvaren-biz8-zorel-famik.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Format nazwy hosta wygląda na wygenerowany automatycznie lub specyficzny dla projektu, a nie zorientowany na markę, co może być typowe dla tymczasowych wdrożeń, środowisk testowych lub jednorazowych stron docelowych hostowanych na tej platformie.
Na podstawie dostępnych danych kategoryzacyjnych wielu dostawców klasyfikacji stron internetowych wiąże ten URL z phishingiem lub działaniami związanymi z oszustwami, podczas gdy jeden dostawca oznacza go bardziej ogólnie jako technologię. Nie ma tu wyraźnych przesłanek wskazujących na to, że witrynę prowadzi dobrze ugruntowana firma, wydawca lub instytucja publiczna, a domena nie wydaje się odpowiadać rozpoznawalnej, samodzielnej marce ani nazwie organizacji.
Ocena bezpieczeństwa sp4ct-ulvaren-biz8-zorel-famik.pages.dev
Kilka niezależnych silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania, z 14 na 91 wykryć i powtarzającymi się klasyfikacjami związanymi z phishingiem lub oszustwami. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza biorąc pod uwagę brak ustalonego rankingu ruchu oraz użycie subdomeny hostowanej na platformie zamiast wyraźnie oznaczonej marką domeny głównej.
Jednocześnie niektóre inne sygnały były mniej poważne: skan pod kątem malware nie zidentyfikował oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści, uwzględnione w skanie, były w tym momencie zgłaszane jako czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność. Opublikowany wynik zaufania dla tego skanu jest bardzo niski i jest zgodny z szerszymi klasyfikacjami związanymi z phishingiem obserwowanymi w różnych silnikach bezpieczeństwa. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare z adresu IP 172.66.44.97 i przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający w październiku 2026. DNS jest delegowany do serwerów nazw Cloudflare, a domena używa niepodpisanej konfiguracji DNSSEC.
Z perspektywy hostingu wygląda to na wdrożenie Cloudflare Pages, a nie na konwencjonalny, samodzielny serwer. Ważność certyfikatu wskazuje, że stosowany jest szyfrowany transport, ale samo SSL nie świadczy o wiarygodności treści witryny. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, choć nie przeważa to nad szerszymi sygnałami reputacyjnymi związanymi z phishingiem zaobserwowanymi w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?