sp5ct6-plurnex-biz-dranqor-glavnik.pages.dev
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sp5ct6-plurnex-biz-dranqor-glavnik.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się wygenerowana maszynowo lub złożona losowo, a dostarczone dane nie wskazują, by reprezentowała ona ugruntowaną firmę, wydawcę lub organizację z rozpoznawalną tożsamością publiczną.
Na podstawie dostarczonych danych kategoryzacyjnych witryna została powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem i działaniami związanymi z oszustwami. Dostępne linki i artefakty strony sugerują, że zeskanowana strona może obecnie wyświetlać stronę Cloudflare związaną z błędem lub mechanizmem challenge, a nie zwykłą witrynę z treścią, co może się zdarzyć, gdy strona phishingowa zostanie usunięta, błędnie skonfigurowana lub będzie tymczasowo niedostępna.
Ponieważ jest to subdomena na współdzielonej platformie hostingowej, tożsamość operatora nie jest bezpośrednio widoczna na podstawie samej domeny. W praktyce wygląda na to, że jest to niezależnie wdrożona witryna Pages, a nie oficjalna usługa markowa.
Ocena bezpieczeństwa sp5ct6-plurnex-biz-dranqor-glavnik.pages.dev
W czasie skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko dla tej domeny. Została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilka niezależnych źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub działalność związaną z oszustwami. Chociaż niektóre bazy blacklist nie zawierały tej domeny, a jedno skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, strony phishingowe często opierają się na zwodniczej treści strony, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu powtarzających się wykryć związanych z phishingiem.
Dodatkowy kontekst również przemawia za ostrożnością. Domena nie jest notowana wśród szeroko odwiedzanych witryn, nazwa hosta jest wysoce nieregularna i nie przypomina marki, a strona wydaje się być serwowana przez współdzielone środowisko hostingowe, które może być wykorzystywane do szybkiego wdrażania jednorazowych stron. Chociaż wiek domeny nie jest szczególnie krótki, samo to nie zmniejsza obaw, gdy wiele silników bezpieczeństwa niezależnie wiąże witrynę z kradzieżą danych uwierzytelniających lub wzorcami oszustw.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.25, z serwerami nazw Cloudflare i ważnym certyfikatem TLS wydanym przez Google Trust Services. Hosting na dużej platformie edge może poprawiać dostępność i szyfrowanie, ale sam w sobie nie wskazuje na legalność, ponieważ ta sama infrastruktura jest również dostępna dla witryn nadużywających lub krótkotrwałych. DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Zeskanowana strona odwołuje się do zasobów Cloudflare związanych z challenge i błędami, co sugeruje, że obserwowana treść mogła być stroną kontroli dostępu, stroną błędu lub zakłóconym wdrożeniem, a nie w pełni wyrenderowaną stroną docelową. W dostarczonym skanowaniu na poziomie plików nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale silniejszy sygnał ryzyka wynika tutaj z powtarzających się klasyfikacji phishingowych, a nie z zachowania polegającego na hostowaniu malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?