z11sb4-misjr6-v89-243-4n0e.pages.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis z11sb4-misjr6-v89-243-4n0e.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Format nazwy hosta wydaje się generowany automatycznie, a nie związany z marką, a dostępne dane klasyfikacyjne ogólnie przypisują ją do kategorii technologicznych, związanych z mediami społecznościowymi oraz phishingiem/oszustwami, w zależności od konsultowanego źródła.
Na podstawie kontekstu skanowania nie wygląda to na konwencjonalną stronę firmową z ugruntowaną publiczną tożsamością marki. Zaobserwowane zasoby wskazują głównie na strony obsługi błędów i challenge Cloudflare, co może oznaczać tymczasowy stan błędu, ograniczenie dostępu lub prostą hostowaną stronę, a nie w pełni rozwinięty niezależny serwis.
Sama domena istnieje od kilku lat w ekosystemie rejestratora i hostingu Cloudflare. Jednak brak rankingu ruchu oraz niebrandowana struktura subdomeny sugerują, że może to być wdrożenie jednorazowe lub mało widoczne, a nie znacząca, długo działająca własność internetowa.
Ocena bezpieczeństwa z11sb4-misjr6-v89-243-4n0e.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wykrycia konsekwentnie opisywały aktywność związaną z phishingiem. Dodatkowo jedno źródło klasyfikacji stron internetowych sklasyfikowało ją jako phishing i oszustwo. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików, a główne kontrole baz zagrożeń pokazane tutaj były poza tym czyste, ten czysty wynik skanowania plików nie przeważa nad zgodnym konsensusem wielu silników dotyczącym phishingu.
Występuje również wtórny problem reputacyjny: adres IP domeny figuruje na jednej liście blokowania reputacji poczty. Sam ten sygnał stanowiłby niewielką przestrogę, ale w tym przypadku pojawia się obok kilku wykryć phishingu i braku ustalonego profilu ruchu. Struktura strony wydaje się również powiązana z zasobami challenge lub błędów Cloudflare, a nie z wyraźnie identyfikowalną legalną usługą, co może ograniczać przejrzystość dla odwiedzających.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał ten kontekst ryzyka związanego z phishingiem. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-19. Jest obsługiwana przez infrastrukturę Cloudflare z adresu IP 188.114.97.2, przy czym hosting jest geolokalizowany w Toronto, Canada. Serwer WWW jest identyfikowany jako Cloudflare, a domena używa nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonym skanie treści nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale połączenie wykryć phishingu i wpisu na DNSBL sugeruje ostrożność pomimo skądinąd standardowej konfiguracji hostingu i TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?