support-rabbitx-exchange.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis support-rabbitx-exchange.pages.dev
Domena support-rabbitx-exchange.pages.dev wydaje się być hostowana na opartej na chmurze platformie statycznych witryn w przestrzeni subdomen pages.dev. Na podstawie struktury nazwy hosta prawdopodobnie przedstawia się jako strona wsparcia lub związana z kontem, powiązana z usługą o nazwie "RabbitX Exchange", co sugeruje kontekst handlu kryptowalutami lub aktywami cyfrowymi, a nie samodzielną witrynę korporacyjną.
Użycie wielu słów kluczowych związanych z usługami, takich jak "support", "exchange" oraz terminu marki w hostowanej subdomenie, może wskazywać na stronę docelową przeznaczoną do obsługi pomocy użytkownikom, dostępu do konta lub interakcji związanych z transakcjami. Ponieważ nie jest to główna domena marki i zamiast tego korzysta z subdomeny platformy, może działać jako strona tymczasowa lub kampanijna, a nie jako oficjalna główna witryna internetowa.
Ocena bezpieczeństwa support-rabbitx-exchange.pages.dev
Wyniki skanowania wskazują na podwyższone wskaźniki ryzyka w czasie tego skanowania. Domena została oznaczona przez 8 z 94 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub złośliwą. Ponadto podany wynik zaufania jest niski, a domena nie znajduje się wśród szeroko odwiedzanych witryn, co może być zgodne z ograniczenie ugruntowanymi lub krótkotrwałymi zasobami internetowymi.
Jednocześnie niektóre kontrole punktowe budziły mniejsze obawy: skan malware nie wykrył oznaczonych plików, w dostarczonych wynikach skanowania nie zgłoszono podejrzanych linków zewnętrznych, a kilka baz blacklist nie wymieniało tej domeny w czasie przeglądu. Jednak nazwa domeny bardzo przypomina portal wsparcia dla markowej usługi exchange i może być sobowtórem mającym na celu przechwycenie danych logowania użytkowników lub informacji związanych z portfelem.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare i wskazuje na adres IP powiązany z tym dostawcą w Toronto, Canada. Korzysta z ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia w lipcu 2026. Serwery nazw również wskazują na Cloudflare, a daty rejestracji domeny wskazują, że nazwa hosta istnieje w ekosystemie pages.dev od 2020.
Z perspektywy konfiguracji bezpieczeństwa domena nie jest podpisana DNSSEC, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, oznaczonych odwołań zewnętrznych ani iframe, jednak same oznaki legalności infrastruktury nie powinny być traktowane jako dowód wiarygodności, zwłaszcza gdy wiele silników bezpieczeństwa zgłosiło obawy związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?