sucurpanamigoc360.fly.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sucurpanamigoc360.fly.dev
Ta domena wydaje się przedstawiać jako Sucurpan, hiszpańskojęzyczna strona piekarni i cukierni skupiona na rzemieślniczym pieczywie, deserach, ciastach i zamówieniach z dostawą w Medellín, Colombia. Tytuł strony, meta description oraz widoczna treść strony głównej opisują lokalną działalność gastronomiczną z sekcjami dotyczącymi produktów, informacji o firmie, danych kontaktowych, informacji o prywatności i składania zamówień.
Witryna używa brandingu skoncentrowanego wokół „Sucurpan” i zawiera linki do tego, co wydaje się główną domeną marki, sucurpan.com, wraz ze stronami polityk i linkiem do składania zamówień przez WhatsApp. Na podstawie widocznej treści wydaje się, że działa jako promocyjna strona docelowa lub strona do składania zamówień dla piekarni, a nie szeroki marketplace czy portal z treściami.
Jednak skanowana domena jest hostowana w subdomenie fly.dev, a nie w pozornie podstawowej domenie marki. Taka konfiguracja może być uzasadniona do celów stagingu, wdrożenia lub microsite, ale może też uzasadniać dokładniejszą kontrolę, gdy witryna przedstawia tożsamość firmy w subdomenie podmiotu trzeciego.
Ocena bezpieczeństwa sucurpanamigoc360.fly.dev
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Taki poziom zgodności między wieloma silnikami stanowi stosunkowo silny sygnał ostrzegawczy, mimo że widoczna treść strony przypomina zwykłą witrynę piekarni.
Na uwagę zasługuje również rozbieżność między prezentowaną tożsamością firmy a skanowaną nazwą hosta. Strona promuje „Sucurpan” i zawiera linki do sucurpan.com, ale aktywna witryna jest hostowana pod adresem sucurpanamigoc360.fly.dev, co może powodować dezorientację odwiedzających i może być zgodne ze wzorcami wdrożeń naśladujących lub wprowadzających w błąd. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty; jest to słabszy sygnał niż wykrycia phishingu, ale nadal zwiększa poziom ostrożności w niewielkim stopniu.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń skoncentrowane na znanych malware i adresach URL phishingowych były poza tym czyste w czasie tego skanowania. Mimo to szersze dane reputacyjne są istotnie negatywne. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia wskazaną na 2026, co oznacza, że obsługa HTTPS jest wdrożona. Jest hostowana w infrastrukturze Fly.io pod adresem IP 66.241.125.213, z serwerami nazw Fly DNS i niepodpisaną konfiguracją DNSSEC. Skanowana nazwa hosta jest subdomeną fly.dev, a nie samodzielną domeną firmową.
Z technicznego punktu widzenia ryzyka w dostarczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków i nie zgłoszono żadnych iframe. Główne obawy mają charakter reputacyjny, a nie wyłącznie techniczny: wielosilnikowe wykrycia phishingu, użycie subdomeny platformy przy jednoczesnym prezentowaniu innej domeny marki oraz pojedynczy wpis na liście reputacji poczty opartej na DNS powiązany z tym adresem IP.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?