trnlnksdjgk.soha33.workers.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis trnlnksdjgk.soha33.workers.dev
Ta domena wydaje się być subdomeną hostowaną na platformie workers.dev, która jest powszechnie używana do wdrażania bezserwerowych aplikacji internetowych i lekkich punktów końcowych sieciowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta nie wskazuje na rozpoznawalną markę, organizację ani usługę publicznie dostępną, a dostępne dane kategoryzacyjne nie dostarczają dowodów na jasno określony cel biznesowy lub treściowy.
Na podstawie struktury domeny i kontekstu hostingu ten URL może być częścią tymczasowego, niestandardowego lub wygenerowanego programowo wdrożenia, a nie konwencjonalnej samodzielnej witryny internetowej. Takie subdomeny mogą być wykorzystywane do legalnych testów lub dostarczania aplikacji, ale mogą też być używane do krótkotrwałych kampanii, ponieważ łatwo je tworzyć i rozpowszechniać.
Ocena bezpieczeństwa trnlnksdjgk.soha33.workers.dev
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. URL został oznaczony przez 13 z 94 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub w inny sposób złośliwą. Chociaż jedno skanowanie pod kątem malware nie wykryło zainfekowanych plików ani podejrzanych osadzonych zasobów, wynik ten nie przeważa nad szerszymi ustaleniami opartymi na reputacji z wielu niezależnych systemów bezpieczeństwa.
Dodatkowy kontekst również budzi obawy: domena nie ma istotnego rankingu popularności, nie przedstawia wyraźnie przypisywalnej tożsamości marki i używa losowo wyglądającej subdomeny na współdzielonej platformie hostingowej. Chociaż pokrycie blacklist było mieszane i kilka baz danych zagrożeń nie wymieniało jej w czasie przeglądu, strony phishingowe często są krótkotrwałe i mogą nie pojawiać się konsekwentnie we wszystkich źródłach danych.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z tą siecią w Toronto, Canada. Przedstawia ważny certyfikat TLS wydany przez powszechnie uznawany urząd certyfikacji, z wygaśnięciem w 2026. Obecność HTTPS wskazuje na szyfrowany transport, ale nie należy tego interpretować jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena jest zarejestrowana przez Cloudflare i istnieje od kilku lat, ale ponieważ jest to subdomena workers.dev na współdzielonej platformie, wiek rejestracji domeny nadrzędnej może mieć mniejsze znaczenie niż miałoby to miejsce w przypadku dedykowanej samodzielnej domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?