xvtly7a56gp-snhgjkmja-7e2f5b-jmr94c.pages.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xvtly7a56gp-snhgjkmja-7e2f5b-jmr94c.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest usługą hostingu statycznego powszechnie używaną do publikowania stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się wygenerowana automatycznie, a nie firmowa, co może wskazywać na tymczasowe wdrożenie, stronę testową lub jednorazową subdomenę, a nie długo działającą publiczną witrynę biznesową.
Na podstawie dostępnych danych kategoryzacyjnych strona została powiązana przez różnych dostawców klasyfikacji stron internetowych z etykietami dotyczącymi mediów społecznościowych, technologii informacyjnych oraz phishingu/oszustw. Ta mieszana klasyfikacja sugeruje, że treść lub zachowanie mogą nie być konsekwentnie identyfikowalne u wszystkich dostawców. Na podstawie samej nazwy domeny nie widać wyraźnej tożsamości operatora, brandingu firmy ani własności organizacyjnej.
Ocena bezpieczeństwa xvtly7a56gp-snhgjkmja-7e2f5b-jmr94c.pages.dev
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym większość wykryć opisywała działania związane z phishingiem. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało witrynę z phishingiem/oszustwami lub innymi mieszanymi kategoriami, co może być zgodne ze zwodniczą lub krótkotrwale hostowaną treścią. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanych zasobach strony, czystość na poziomie plików nie wyklucza zachowań phishingowych, wyłudzania danych uwierzytelniających ani zwodniczej treści strony.
Dane z blacklist i reputacyjne były mieszane. Kontrole głównych baz danych zagrożeń nie wykryły domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Mimo to połączenie wielu wykryć phishingu, braku rankingu oraz niebrandowanego, losowo wyglądającego wzorca subdomeny zwiększa obawy.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-20. Jest obsługiwana przez infrastrukturę Cloudflare z adresu IP 172.66.44.153, a hosting jest geolokalizowany w Toronto, Canada. Domena używa nameserverów Cloudflare i wydaje się wdrożona na platformie hostingowej pages.dev.
Z punktu widzenia konfiguracji obecność certyfikatu jest pozytywnym sygnałem bazowym, ale nie należy jej traktować jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają HTTPS. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC dla tej domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?