trivok-belnar-1fd82e-njygh-4ab561-94p.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis trivok-belnar-1fd82e-njygh-4ab561-94p.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się wygenerowana maszynowo, a nie ukierunkowana na markę, co może wskazywać na tymczasowe wdrożenie, instancję testową lub jednorazową subdomenę, a nie na od dawna działającą publiczną biznesową stronę internetową.
Na podstawie dostępnego kontekstu skanowania nie ma wyraźnych dowodów na to, że pod tym adresem działa konwencjonalna strona firmowa, sklep internetowy, medium informacyjne lub usługa instytucjonalna. Zaobserwowane zasoby wskazują głównie na zasoby związane z obsługą błędów i mechanizmami challenge Cloudflare, co sugeruje, że strona może być obecnie niedostępna, chroniona lub wyświetlać stan błędu/stronę pośrednią zamiast normalnej zawartości witryny.
Ocena bezpieczeństwa trivok-belnar-1fd82e-njygh-4ab561-94p.pages.dev
W czasie skanowania wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została ona oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie klasyfikowały ją jako związaną z phishingiem. Ponadto jeden wpis w bazie zagrożeń oznaczył ją ogólną etykietą złośliwego obiektu. Chociaż skanowanie pod kątem malware nie wykryło oznaczonych plików, a kilka głównych baz zagrożeń było czystych, ten czysty wynik nie przeważa nad zgodnym wielosilnikowym wskazaniem na phishing.
Występuje również wtórny problem reputacyjny: adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Tego rodzaju wpis jest słabszym sygnałem niż bezpośrednie wykrycia phishingu i może czasami odzwierciedlać współdzieloną infrastrukturę lub reputację poczty e-mail, a nie zawartość strony internetowej, ale nadal zwiększa ostrożność. Domena ma kilka lat, co czasami może przemawiać za jej wiarygodnością, jednak sam wiek nie równoważy koncentracji wykryć związanych z phishingiem widocznych w tym przypadku.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-10-03. Jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na hostowany przez Cloudflare adres IP w Kanadzie. Rejestratorem jest CloudFlare, Inc., a serwery nazw również znajdują się w Cloudflare, co jest zgodne ze stroną wdrożoną na platformie pages.dev.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale szersze dane reputacyjne nadal wskazują na obawy mimo ograniczonych ustaleń dotyczących samej strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?