sp5ct-fanik-biz8-hurem-lovex.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp5ct-fanik-biz8-hurem-lovex.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Na podstawie wzorca domeny i dostępnych danych klasyfikacyjnych wygląda na to, że jest to mała samodzielna strona, a nie szeroko rozpoznawalna usługa markowa, i nie pojawia się w głównych rankingach ruchu.
Dostępne dane kategoryzacyjne są mieszane: jedno źródło oznacza ją jako technologiczną, podczas gdy kilka innych klasyfikuje ją jako związaną z phishingiem lub oszustwami. Sama nazwa hosta wygląda na wygenerowaną automatycznie lub niezwiązaną z konkretną marką, co czasami występuje w przypadku tymczasowych stron docelowych, wdrożeń testowych lub jednorazowej infrastruktury kampanii. Wyłącznie na podstawie kontekstu skanu nie widać wyraźnej tożsamości prawowitego operatora.
Ocena bezpieczeństwa sp5ct-fanik-biz8-hurem-lovex.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Taki poziom zgodności między wieloma silnikami jest silniejszym wskaźnikiem niż pojedynczy alert heurystyczny i sugeruje, że witryna może być powiązana z kradzieżą danych uwierzytelniających, zwodniczymi komunikatami lub inną aktywnością z zakresu socjotechniki.
Jednocześnie nie każdy sygnał był negatywny. Skan malware nie zgłosił żadnych oznaczonych plików, a główne kontrole baz danych dotyczących złośliwej treści i zagrożeń były czyste w czasie tego skanu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Połączenie szerokich wykryć związanych z phishingiem, braku rankingu i niejasnej tożsamości witryny przeważa w tym przypadku nad czystym wynikiem skanu plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-19, i jest obsługiwana przez infrastrukturę Cloudflare z adresu IP zlokalizowanego w Toronto, Canada. Rejestratorem jest CloudFlare, Inc., a domena jest zarejestrowana od około pięciu lat, co oznacza, że nie została utworzona niedawno.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Strona wydaje się opierać na komponentach Cloudflare, a zaobserwowane linki obejmują zasoby błędów i wyzwań Cloudflare. W dostarczonych danych skanu nie zidentyfikowano złośliwych plików ani iframe, ale szersze sygnały reputacyjne nadal budzą obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?