y63t-iqfr-h8c3-7w6nq-ic1wpd.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis y63t-iqfr-h8c3-7w6nq-ic1wpd.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury hostingowej Cloudflare. Format nazwy hosta wygląda na wygenerowany automatycznie, a nie firmowy, co może wskazywać na tymczasowe wdrożenie, instancję testową lub jednorazową subdomenę, a nie na od dawna działającą publiczną biznesową stronę internetową.
Na podstawie dostępnego kontekstu skanowania nie ma wyraźnych dowodów na to, że pod tą konkretną subdomeną działa konwencjonalna organizacja, wydawca lub sprzedawca detaliczny. Wskazane zasoby prowadzą głównie do komponentów obsługi błędów i mechanizmów challenge hostowanych przez Cloudflare, co sugeruje, że strona może obecnie wyświetlać stronę błędu, challenge dostępu lub wdrożenie z ograniczoną zawartością, a nie w pełni rozwiniętą witrynę internetową.
Ocena bezpieczeństwa y63t-iqfr-h8c3-7w6nq-ic1wpd.pages.dev
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona jako phishing przez 9 z 91 silników bezpieczeństwa, co stanowi istotny poziom zgodności i zasadniczo ma większą wagę niż odosobnione wykrycia heurystyczne. Ponadto jeden dostawca typu blacklist powiązany z danymi skanowania umieścił domenę na liście, a skanowanie malware przypisało również domenie i dwóm powiązanym zasobom CSS ogólną etykietę złośliwego obiektu. Chociaż te ogólne etykiety mają niższy poziom pewności niż wykrycia nazwanego malware, zwiększają ogólną ostrożność, gdy rozpatruje się je obok wielosilnikowych werdyktów phishingowych.
Pozostałe sygnały są mieszane, a nie jednolicie negatywne. Główne kontrole baz danych zagrożeń pokazane tutaj nie wykryły domeny, ale adres IP domeny figuruje na jednej liście blokad reputacji pocztowej, co jest słabszym wskaźnikiem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Domena ma również kilka lat, co czasami może zmniejszać obawy w porównaniu z nowo utworzonymi jednorazowymi domenami, ale sam wiek nie równoważy powtarzających się klasyfikacji phishingowych. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, który wygasa w listopadzie 2026. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.46.226, przy czym Cloudflare jest wskazany zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Domena używa nameserverów Cloudflare i jest zarejestrowana za pośrednictwem rejestratora Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Strona odwołuje się do zasobów Cloudflare związanych z challenge i błędami, co może wskazywać, że witryna znajduje się za filtrowaniem ochronnym lub obecnie prezentuje stan błędu/interstitial zamiast normalnej zawartości aplikacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?