srva.closer.website
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis srva.closer.website
Domena srva.closer.website wydaje się hostować prostą stronę internetową stylizowaną na portal logowania do poczty e-mail. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako formularz logowania „Outlook Web App”, żądający nazwy użytkownika, adresu e-mail i hasła. Treść jest minimalna i nie pokazuje szerszej nawigacji, kontekstu marki ani informacji pomocniczych zwykle związanych z pełnoprawną biznesową usługą lub witryną usługi zwiększającej produktywność.
Sama domena jest subdomeną w ramach closer.website, a nie oficjalną domeną należącą do Microsoft. Na stronie nie ujawniono wyraźnie tożsamości operatora, a dostępne metadane nie wskazują na legalny związek organizacyjny z usługą Outlook, do której wizualnie nawiązuje. Na podstawie widocznej treści strona wydaje się mieć na celu zbieranie danych logowania, a nie zapewnianie samodzielnej funkcji informacyjnej lub transakcyjnej.
Ocena bezpieczeństwa srva.closer.website
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym większość wykryć opisywała zachowanie związane z phishingiem. Ponadto strona wizualnie imituje ekran logowania Outlook, będąc jednocześnie hostowaną w niepowiązanej domenie, co może wskazywać na próbę przechwycenia danych uwierzytelniających do konta przez upodobnienie się do znanej usługi poczty e-mail.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie wymieniało tej domeny w czasie tego skanowania, a skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony. Jednak adres IP domeny figurował na jednej liście blokad reputacji pocztowej, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Silniejszą obawę budzi tutaj połączenie wielosilnikowych wykryć phishingu, bardzo niskiego wyniku zaufania podanego w kontekście skanowania oraz pozornej imitacji rozpoznawalnej marki logowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie ustawiono na 2026-08-24. Wygląda na to, że jest serwowana przez nginx z adresu IP hostowanego przez Hetzner w Falkenstein, Germany. DNSSEC nie był włączony dla tej domeny, a serwerami nazw były ns1.closer.ws i ns2.closer.ws.
Z technicznego punktu widzenia strona wydaje się lekka i składa się głównie ze statycznych zasobów, pól formularza i skryptów pomocniczych. Skan malware obejmujący 53 pliki nie oznaczył żadnych osadzonych złośliwych ładunków w czasie analizy, ale nie zmniejsza to istotnie obaw dotyczących phishingu, ponieważ strony służące do wyłudzania danych uwierzytelniających często opierają się na skądinąd prostym, czysto wyglądającym HTML i JavaScript, a nie na jawnym malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?