zlkyt42bfrn-bgrfdskr-2l5g9g-zlk11c.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zlkyt42bfrn-bgrfdskr-2l5g9g-zlk11c.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i front-endów aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Sama nazwa hosta wydaje się generowana automatycznie lub mieć losową strukturę, a nie charakter marki, co może utrudniać powiązanie jej ze znaną organizacją lub usługą publicznie dostępną wyłącznie na podstawie nazwy domeny.
Na podstawie dostępnego kontekstu skanowania witryna nie przedstawia wyraźnych informacji o tożsamości biznesowej, redakcyjnej ani organizacyjnej. Zaobserwowane zasoby są przede wszystkim powiązane z błędami i mechanizmami challenge Cloudflare, co sugeruje, że strona może obecnie znajdować się za filtrowaniem ochronnym, być niedostępna lub udostępniać ograniczoną zawartość w momencie inspekcji, a nie zapewniać w pełni możliwego do zidentyfikowania doświadczenia witryny internetowej.
Ocena bezpieczeństwa zlkyt42bfrn-bgrfdskr-2l5g9g-zlk11c.pages.dev
W czasie skanowania wiele silników bezpieczeństwa sklasyfikowało tę domenę jako phishing; oznaczyło ją 10 z 91 silników. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że wykrycia dotyczą konkretnie phishingu, a nie niejednoznacznej etykiety heurystycznej. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanej zawartości, skany oparte na plikach nie zawsze wykrywają strony wyłudzające dane uwierzytelniające ani krótkotrwałe treści wprowadzające w błąd.
Dane z blacklist i dotyczące reputacji były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych wynikach nie zgłaszały wpisu w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji pocztowej, co jest słabszym sygnałem wtórnym i samo w sobie nie dowodzi szkodliwej aktywności witryny. Mimo to połączenie powtarzających się klasyfikacji phishingowych, braku rankingu oraz nieopisowego wzorca subdomeny zwiększa obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-11-15. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.44.137, przy czym Cloudflare działa również jako rejestrator i dostawca hostingu dla wdrożenia pages.dev. Serwery nazw znajdują się w Cloudflare, a DNSSEC wydaje się niepodpisany.
Z perspektywy stanu zabezpieczeń dostępność HTTPS jest pozytywnym sygnałem bazowym, ale nie należy jej traktować jako dowodu legalności. Strona wydaje się opierać na zasobach Cloudflare związanych z challenge i błędami, co może wskazywać na mechanizmy kontroli dostępu, tymczasową niedostępność lub chronioną konfigurację brzegową w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?