sp5ct-vonar-biz8-surel-jamek.pages.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp5ct-vonar-biz8-surel-jamek.pages.dev
Ta domena wydaje się hostować stronę zaprojektowaną tak, aby przypominała interfejs logowania Facebook. Tytuł strony to „Facebook”, zrzut ekranu pokazuje branding Meta oraz znajomy układ logowania do serwisu społecznościowego, a wymienione kategorie obejmują media społecznościowe, a także klasyfikacje phishingu i oszustw z wielu źródeł klasyfikacji stron internetowych.
Na podstawie widocznej treści i struktury URL nie wydaje się, aby była to oficjalna domena Facebook lub Meta. Zamiast tego wygląda na niestandardową stronę hostowaną w subdomenie pages.dev, która może być przeznaczona do imitowania legalnego logowania do serwisu społecznościowego i zbierania danych uwierzytelniających użytkowników za pośrednictwem procesu odwołania lub logowania.
Ocena bezpieczeństwa sp5ct-vonar-biz8-surel-jamek.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały aktywność phishingową, a wiele źródeł klasyfikacji oznaczyło ją jako związaną z phishingiem lub oszustwami. Zrzut ekranu pokazuje również stronę logowania, która ściśle imituje Facebook, jednocześnie używając niepowiązanej subdomeny pages.dev, co może wskazywać na stronę sobowtóra mającą na celu przechwycenie danych uwierzytelniających do konta.
Skan pod kątem malware nie wykrył złośliwych plików podczas tego konkretnego przeszukania, a kilka głównych baz danych zagrożeń było czystych w czasie skanowania. Jednak ten czystszy wynik jest tutaj przeważony przez zgodność wielu silników co do phishingu, widoczne podszywanie się pod markę oraz obecność formularza do wprowadzania danych uwierzytelniających w nieoficjalnej domenie. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Cloudflare w subdomenie pages.dev, z ważnym certyfikatem SSL/TLS wydanym przez uznany urząd certyfikacji i datą wygaśnięcia w październiku 2026. Zgodnie z danymi skanowania rozpoznany adres IP znajduje się w Kanadzie, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia użycie HTTPS oznacza, że ruch może być szyfrowany podczas transmisji, ale samo szyfrowanie nie potwierdza legalności. Bardziej istotnym powodem do obaw jest połączenie hostowanej subdomeny, metadanych strony nawiązujących do Facebook oraz ścieżek związanych z danymi uwierzytelniającymi, takich jak punkty końcowe przesyłania odwołań, co może być zgodne z phishingowym pozyskiwaniem kont.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?