sp5ct6-plarvik-biz-gluntex-dravlor.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sp5ct6-plarvik-biz-gluntex-dravlor.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta sprawia wrażenie wygenerowanej maszynowo lub losowo zestawionej, a dane ze skanu nie wskazują jednoznacznie, by reprezentowała ona ugruntowaną firmę, organizację lub usługę publicznie dostępną o rozpoznawalnej tożsamości.
Na podstawie dostępnych informacji witryna może być tymczasowym lub jednorazowym wdrożeniem webowym, a nie konwencjonalną samodzielną stroną internetową. Brak metadanych kategorii, brak rankingu Tranco oraz nietypowa struktura subdomeny sugerują, że może to nie być popularny cel odwiedzin. Poza korzystaniem z usług hostingowych i rejestratora Cloudflare, w dostarczonych szczegółach skanu nie widać wyraźnej tożsamości operatora.
Ocena bezpieczeństwa sp5ct6-plarvik-biz-gluntex-dravlor.pages.dev
W trakcie skanu wiele silników bezpieczeństwa oznaczyło tę domenę, przy czym 14 z 91 zgłosiło obawy związane z phishingiem. Taki poziom zgodności między niezależnymi skanerami stanowi istotny sygnał ryzyka, mimo że inne kontrole, takie jak skan plików pod kątem malware oraz niektóre źródła blacklist, nie zgłosiły złośliwych plików ani bezpośrednich ładunków w czasie analizy. W takich przypadkach obawy mogą dotyczyć bardziej zwodniczego zachowania strony, wyłudzania danych uwierzytelniających lub wzorców podszywania się niż malware do pobrania.
Dodatkowy kontekst jest mieszany, ale nadal budzi obawy. Domena istnieje od kilku lat i korzysta z ważnego HTTPS, co może sprawiać, że witryna wydaje się odwiedzającym bardziej wiarygodna, ale sam wiek i szyfrowanie nie zmniejszają ryzyka phishingu. Nazwa hosta jest wysoce nieregularna, nie jest powiązana ze znaną marką, a witryna nie znajduje się wśród szeroko odwiedzanych domen. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z tą siecią w Toronto, Canada. Przedstawia ważny certyfikat TLS wydany przez Google Trust Services, z wygaśnięciem we wrześniu 2026. Serwer webowy jest zidentyfikowany jako Cloudflare, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia skan nie wykrył oznaczonych plików, podejrzanych linków zewnętrznych ani nadużyć iframe w czasie inspekcji. Jednak obecność ważnego SSL/TLS i renomowanego hostingu brzegowego nie powinna być traktowana jako dowód legalności, ponieważ taka infrastruktura jest również powszechnie wykorzystywana przez krótkotrwałe strony phishingowe. Najsilniejszą techniczną przesłanką budzącą obawy jest tutaj zgodność wielosilnikowych wykryć phishingu, a nie wskaźniki hostowania malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?