trozr-nxciw.arienne.workers.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis trozr-nxciw.arienne.workers.dev
Ta domena jest subdomeną hostowaną na platformie workers.dev, która jest powszechnie używana do wdrażania bezserwerowych aplikacji internetowych i treści hostowanych na brzegu sieci za pośrednictwem infrastruktury Cloudflare. Format nazwy hosta sprawia wrażenie wygenerowanego maszynowo, a nie zorientowanego na markę, a dostępne dane klasyfikacyjne wiążą tę stronę z aktywnością związaną z phishingiem, a nie z konwencjonalną witryną biznesową, medialną lub informacyjną.
Na podstawie kontekstu skanowania nie wygląda to na popularną publiczną witrynę internetową z ugruntowaną obecnością marki lub mierzalnym ruchem. Nie jest notowana na głównych listach popularności, a wiele źródeł klasyfikacji stron internetowych oznacza ją jako związaną z phishingiem lub oszustwami. To połączenie może wskazywać na stronę jednorazową lub przeznaczoną do konkretnej kampanii, a nie na długotrwałą usługę skierowaną do konsumentów.
Ocena bezpieczeństwa trozr-nxciw.arienne.workers.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto jedno źródło blacklist umieściło tę domenę na liście, chociaż inne kontrole blacklist były czyste. Chociaż skan pod kątem malware nie zgłosił zainfekowanych plików, przypisał domenie i niektórym wskazanym zasobom ogólną etykietę złośliwego obiektu, co stanowi dodatkowy sygnał budzący obawy, nawet jeśli sama ta heurystyka miałaby niską wiarygodność.
Szerszy kontekst również wypada negatywnie: witryna nie ma istotnego rankingu ruchu, używa losowo wyglądającej subdomeny na współdzielonej platformie hostingowej, a dominujące wykrycia wskazują konkretnie na kradzież danych uwierzytelniających lub działania wprowadzające w błąd, a nie na zwykłe dostarczanie malware. Czyste wyniki części kontroli blacklist i malware nie przeważają nad zgodnym stanowiskiem wielu silników wskazującym na phishing. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana za pośrednictwem infrastruktury Cloudflare i przedstawiała ważny certyfikat SSL/TLS wydany przez Google Trust Services, z datą wygaśnięcia certyfikatu wskazaną na sierpień 2026. Hosting wskazywał na zakres adresów IP Cloudflare w Toronto, Kanada, a serwer WWW został zidentyfikowany jako Cloudflare. Domena używa serwerów nazw Cloudflare i wygląda na wdrożoną jako usługa hostowana na workers.dev.
Z punktu widzenia konfiguracji obecność certyfikatu jest pozytywnym sygnałem bezpieczeństwa transportu, ale nie należy jej traktować jako dowodu legalności. Zgłoszono, że DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Główna obawa techniczna wynika tutaj z reputacji i wykryć phishingu, a nie z oczywistej błędnej konfiguracji TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?