tetes-air.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tetes-air.pages.dev
tetes-air.pages.dev wydaje się być witryną hostowaną na platformie pages.dev, która jest usługą hostingu statycznego działającą w infrastrukturze Cloudflare. Sama domena nie wskazuje jednoznacznie na znaną markę, organizację ani ugruntowaną usługę publiczną, a dostępne dane klasyfikacyjne wiążą ją z aktywnością związaną z phishingiem i oszustwami, a nie z konwencjonalną witryną biznesową, medialną lub informacyjną.
Na podstawie kontekstu skanowania ta domena może działać jako lekka strona internetowa, a nie w pełni funkcjonalna witryna, potencjalnie wykorzystując zasoby hostowane przez Cloudflare i skrypty challenge. Brak rankingu ruchu oraz kategoryzacje związane z phishingiem pochodzące z wielu źródeł klasyfikacji stron internetowych sugerują, że może to nie być powszechnie rozpoznawalny ani ugruntowany adres docelowy.
Ocena bezpieczeństwa tetes-air.pages.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Chociaż jedno skanowanie pod kątem malware nie wykazało zainfekowanych plików, powiązało ono również domenę i niektóre połączone zasoby z ogólną etykietą złośliwego obiektu, co wzmacnia ostrożny obraz sytuacji, zamiast równoważyć szerszy konsensus.
Wyniki blacklist były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, a jedno dodatkowe źródło blacklist również zwróciło wpis. Sam wpis oparty na reputacji poczty w DNS byłby słabym sygnałem, ale w tym przypadku występuje obok istotnych wielosilnikowych wykryć phishingu oraz danych klasyfikacyjnych związanych z phishingiem.
Biorąc pod uwagę połączenie powtarzających się klasyfikacji phishingowych, stosunkowo wysokiej liczby wykryć przez silniki bezpieczeństwa oraz braku wskaźników sugerujących dobrze ugruntowaną legalną usługę, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-09-25. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i środowisko serwera WWW. Nameservery również wskazują na Cloudflare, co oznacza, że domena polega na tej platformie w zakresie dostarczania treści i zarządzania DNS.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanowaniu plików nie zidentyfikowano bezpośrednich ładunków malware, chociaż do domeny i dwóch połączonych zasobów CSS przypisano ogólne etykiety złośliwości. Domena ma około pięciu lat, co czasami może przemawiać za jej wiarygodnością, ale sam wiek nie przeważa nad wykryciami związanymi z phishingiem widocznymi w tym przypadku.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?