tranzzak.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tranzzak.pages.dev
tranzzak.pages.dev wydaje się być subdomeną hostowaną na platformie Pages dużego dostawcy usług dostarczania treści i hostingu. Na podstawie struktury nazwy hosta prawdopodobnie jest to witryna lub aplikacja internetowa opublikowana przez użytkownika, a nie samodzielna domena korporacyjna, i może być używana do treści statycznych, stron docelowych lub lekkich usług internetowych wdrożonych za pośrednictwem tej platformy.
Dostępne dane skanowania nie wskazują jednoznacznie tożsamości biznesowej, nazwy organizacji ani ustalonej kategorii witryny dla tej subdomeny. Zaobserwowane zasoby odnoszą się głównie do infrastruktury i zasobów obsługi błędów dostawcy hostingu, co sugeruje, że strona może być obecnie nieaktywna, błędnie skonfigurowana lub udostępniać ograniczoną zawartość zamiast w pełni rozwiniętej publicznie dostępnej witryny.
Ocena bezpieczeństwa tranzzak.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, a ponadto figuruje ona w dużej bazie zagrożeń w związku z aktywnością z zakresu socjotechniki. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości, strony phishingowe często opierają się na zwodniczych formularzach lub hostowanej treści, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu tych ustaleń reputacyjnych.
Domena ma ponad pięć lat i nie uruchomiono żadnych opartych na DNS list blokujących reputację poczty, co stanowi umiarkowanie uspokajające sygnały tła. Jednak czynniki te są tutaj przeważone przez wykrycia phishingu przez wiele silników oraz wpis dotyczący socjotechniki. Zawartość strony również wydaje się ograniczona i w dużej mierze powiązana z zasobami dostawcy hostingu, co może odzwierciedlać stan niedostępności strony lub stan przejściowy, a nie godną zaufania aktywną usługę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-10-06. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.67, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i rejestrator. Serwery nazw są obsługiwane przez Cloudflare, a domena korzysta z niepodpisanej konfiguracji DNSSEC.
Z technicznego punktu widzenia podstawowa infrastruktura internetowa wygląda standardowo dla witryny hostowanej przez Cloudflare, ale kontekst skanowania budzi obawy, ponieważ systemy reputacyjne powiązały tę subdomenę z aktywnością phishingową. W próbkowanych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani iframe, więc główne obawy wydają się wynikać z wskaźników reputacyjnych i socjotechnicznych, a nie z jawnego dostarczania malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?