sp5ct-jalon-biz8-vurem-fasek.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp5ct-jalon-biz8-vurem-fasek.pages.dev
Ta domena wydaje się być hostowana w subdomenie pages.dev i przedstawia się jako strona logowania do Facebooka. Na podstawie tytułu strony, zrzutu ekranu i widocznych elementów interfejsu witryna została zaprojektowana tak, aby przypominać sposób logowania do Facebooka firmy Meta, w tym branding, pola logowania i linki związane z kontem.
Sama nazwa domeny nie wydaje się być oficjalnym adresem internetowym Facebooka ani Meta, a prezentowana treść sugeruje, że może być przeznaczona do zbierania danych uwierzytelniających użytkowników za pośrednictwem podobnego formularza logowania. Konfiguracja hostingu wskazuje, że jest ona udostępniana za pośrednictwem platformy hostingu chmurowego, a nie oficjalnej domeny marki.
Ocena bezpieczeństwa sp5ct-jalon-biz8-vurem-fasek.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto strona wizualnie imituje Facebooka, używając jednocześnie niepowiązanej subdomeny pages.dev, co może wskazywać na podobną stronę służącą do wyłudzania danych uwierzytelniających, a nie oficjalny portal logowania.
Podsumowanie skanowania malware nie wykazało zainfekowanych plików, ale powiązało domenę i kilka wewnętrznych URL z ogólną heurystyką malicious-object. Osobno adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale zwiększa ogólną ostrożność w połączeniu z szerszymi wykryciami phishingu i treścią strony stylizowaną na podszywanie się.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, którego ważność wygasa w 2026. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.105, a domena korzysta z serwerów nazw Cloudflare. W czasie tego skanowania DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury korzystanie z HTTPS i dużej platformy hostingowej samo w sobie nie potwierdza wiarygodności, ponieważ strony phishingowe również mogą korzystać z renomowanych usług chmurowych i ważnych certyfikatów. Głównym problemem technicznym jest tutaj niedopasowanie między treścią oznaczoną marką Facebook a niepowiązaną nazwą hosta pages.dev, wraz z wieloma wykryciami phishingu przez silniki bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?