sp5ct6-plurnex-biz-glortik-vralvor.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sp5ct6-plurnex-biz-glortik-vralvor.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się wygenerowana maszynowo lub celowo zaciemniona, a ciąg domeny nie daje wyraźnych podstaw, by uznać, że należy ona do ugruntowanej firmy, organizacji lub usługi publicznej.
Na podstawie dostępnego kontekstu skanowania witryna nie sprawia wrażenia konwencjonalnej strony z treścią, handlowej ani korporacyjnej. Połączenie niemarkowej subdomeny, braku danych rankingowych oraz wykryć związanych z phishingiem przez wiele silników bezpieczeństwa sugeruje, że mogła być używana jako jednorazowy lub tymczasowy punkt końcowy w sieci, a nie jako długotrwale działająca usługa publicznie dostępna.
Ocena bezpieczeństwa sp5ct6-plurnex-biz-glortik-vralvor.pages.dev
Wiele silników bezpieczeństwa oznaczyło ten URL jako złośliwy: w czasie skanowania odnotowano 14 wykryć na 91, a wiele z tych wykryć opisywało stronę konkretnie jako związaną z phishingiem. Chociaż kontrole blacklist uwzględnione w skanowaniu były w dużej mierze czyste, a oddzielne skanowanie pod kątem malware nie wykryło złośliwych plików, strony phishingowe często opierają się na zwodniczej treści strony lub wyłudzaniu danych uwierzytelniających, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie zmniejsza istotnie tych obaw.
Dodatkowy kontekst również uzasadnia ostrożność: domena nie jest notowana w rankingach, nazwa hosta wydaje się losowa, a nie powiązana z marką, a strona jest udostępniana z współdzielonej platformy hostingowej często używanej do szybko wdrażanych treści internetowych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez infrastrukturę Cloudflare z adresu IP w Toronto, Canada, z ważnym certyfikatem TLS wydanym przez Google Trust Services i datą wygaśnięcia w 2026. Serwer WWW został zidentyfikowany jako Cloudflare, a domena korzysta z serwerów nazw Cloudflare. W czasie skanowania DNSSEC wydawał się niepodpisany.
Z technicznego punktu widzenia konfiguracja HTTPS wydaje się obecna i aktualna, ale samo TLS nie potwierdza legalności. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani iframe, co może wskazywać, że ryzyko jest bardziej związane z przeznaczeniem strony lub zwodniczą treścią niż z osadzonym malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?