sp5ct6-plaqvor-biz-fralnik-dramtex.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sp5ct6-plaqvor-biz-fralnik-dramtex.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wygląda na wygenerowaną maszynowo lub losowo zestawioną, a dane ze skanu nie wskazują jednoznacznie, by reprezentowała ona ugruntowaną firmę, organizację lub usługę publicznie dostępną o rozpoznawalnej tożsamości.
Na podstawie dostępnych informacji witryna może być tymczasowym lub jednorazowym wdrożeniem webowym, a nie konwencjonalną samodzielną stroną internetową. Wskazane zasoby prowadzą głównie do stron obsługi błędów i stron challenge Cloudflare, co sugeruje, że skanowana strona mogła być w czasie inspekcji objęta kontrolą dostępu, niedostępna lub udostępniać ograniczoną zawartość.
Ocena bezpieczeństwa sp5ct6-plaqvor-biz-fralnik-dramtex.pages.dev
Najsilniejszym sygnałem ryzyka w tym skanie jest to, że 14 z 91 silników bezpieczeństwa oznaczyło tę domenę, przy czym wiele detekcji opisywało ją jako phishing. Chociaż nie każdy silnik się z tym zgadzał, taki poziom zgodności między wieloma silnikami stanowi istotny wskaźnik, że witryna mogła być w czasie skanu powiązana z kradzieżą danych uwierzytelniających, zwodniczymi przepływami logowania lub inną aktywnością związaną z podszywaniem się.
Pozostałe sygnały są bardziej mieszane. Skan pod kątem malware nie wykrył złośliwych plików, a pokazane tutaj sprawdzone źródła blacklist nie zgłaszały aktywnych wpisów w czasie inspekcji. Jednak czysty wynik skanowania plików nie wyklucza phishingu, zwłaszcza na lekkich stronach, które opierają się na zwodniczych formularzach lub krótkotrwałej zawartości, a nie na pobieralnym malware. Domena nie jest również notowana wśród popularnych witryn, a jej losowo wyglądająca struktura subdomeny może być zgodna z infrastrukturą kampanii typu throwaway.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia w 2026, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.163. Zarówno serwer webowy, jak i środowisko hostingowe wydają się oparte na Cloudflare, co jest powszechne ze względu na wydajność, dostarczanie CDN i ochronę origin. Domena jest zarejestrowana od 2020 i ma wygasnąć w 2026.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych danych skanu nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani iframe, ale obecność zasobów związanych z challenge i błędami Cloudflare sugeruje, że strona mogła nie ujawnić pełnej zawartości podczas skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?