sp5ct6-slortex-biz-fralnik-vramtor.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sp5ct6-slortex-biz-fralnik-vramtor.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta sprawia wrażenie wygenerowanej maszynowo lub celowo zaciemnionej, a sama nazwa domeny nie daje wyraźnych przesłanek wskazujących na stojącą za nią legalnie działającą firmę, organizację lub usługę publiczną.
Na podstawie dostępnego kontekstu skanowania strona nie wydaje się reprezentować ugruntowanej marki skierowanej do konsumentów ani powszechnie znanej usługi. Może to być tymczasowe lub jednorazowe wdrożenie w subdomenie hostowanej w chmurze, które może być wykorzystywane do nieszkodliwych testów, ale bywa też czasami powiązane z krótkotrwałymi stronami phishingowymi lub podszywającymi się pod inne podmioty.
Ocena bezpieczeństwa sp5ct6-slortex-biz-fralnik-vramtor.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie wskazywały na phishing lub inną złośliwą aktywność. Chociaż sprawdzone tutaj bazy blacklist były w dużej mierze czyste, a skan pod kątem malware nie wykrył zainfekowanych plików, takie połączenie nie wyklucza stron służących do wyłudzania danych logowania, zwłaszcza gdy treść może być prosta, krótkotrwała lub udostępniana warunkowo.
Dodatkowy kontekst również budzi obawy: domena nie jest notowana wśród popularnych witryn, używa losowo wyglądającego ciągu subdomeny i jest hostowana na bezpłatnej platformie publikacji w chmurze, którą można szybko wdrożyć ponownie. Wymienione linki prowadzą głównie do zasobów infrastrukturalnych i obsługi błędów, a nie do zwykłej zawartości strony, co może wskazywać, że strona była niedostępna podczas skanowania lub chroniona pośrednim mechanizmem weryfikacyjnym. Oznacza to, że widoczna treść mogła nie zostać w pełni uchwycona.
Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest obsługiwana przez infrastrukturę Cloudflare i przedstawia ważny certyfikat TLS wydany przez Google Trust Services, z terminem wygaśnięcia we wrześniu 2026. Hosting wskazuje na adres IP Cloudflare w Kanadzie, a serwery nazw są również obsługiwane przez Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznego punktu widzenia skanowania w ograniczonym zestawie zbadanych plików nie wykryto żadnych złośliwych plików i nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe. Jednak zaobserwowane URL sugerują komponenty Cloudflare związane z mechanizmem challenge i stronami błędów, a nie w pełni dostępną aplikację, więc skan może odzwierciedlać jedynie częściową widoczność rzeczywistej zawartości strony w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?