znomc6azq2dc.premilkyway.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis znomc6azq2dc.premilkyway.com
Ta domena wydaje się subdomeną w obrębie premilkyway.com, a nie samodzielną witryną z własną marką. Sama nazwa hosta to ciąg znaków wyglądający na losowy, co może wskazywać na tymczasowy, automatycznie wygenerowany lub przeznaczony dla konkretnej kampanii punkt końcowy, a nie konwencjonalną witrynę firmy skierowaną do ogółu odbiorców.
Na podstawie dostępnego kontekstu skanowania nie ma wyraźnych dowodów na to, że w tej subdomenie działa typowa witryna konsumencka, serwis wydawniczy lub strona główna organizacji. Nie podano metadanych kategorii, rankingu ruchu ani szczegółów widocznej zawartości, więc witryna może udostępniać treści o ograniczonym zasięgu, tymczasowe lub skierowane do wąskiej grupy odbiorców.
Domena jest zarejestrowana u popularnego rejestratora i korzysta z serwerów nazw Cloudflare, a hosting według raportu znajduje się w Holandii i działa za serwerem WWW nginx. Chociaż takie rozwiązania infrastrukturalne są powszechne zarówno w przypadku legalnych, jak i nadużywanych witryn, struktura subdomeny i brak szerszych sygnałów reputacyjnych sprawiają, że ten punkt końcowy wydaje się nietypowy.
Ocena bezpieczeństwa znomc6azq2dc.premilkyway.com
Wiele silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania, opisując ją jako złośliwą, związaną z phishingiem lub powiązaną ze złośliwym oprogramowaniem. Taki poziom zgodności między silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza w przypadku subdomeny o nazwie wyglądającej na losową, bez ustalonego profilu ruchu ani wyraźnej publicznej tożsamości.
Jednocześnie wyniki niektórych innych kontroli były czyste: skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a kontrole w głównych bazach danych zagrożeń nie wykazały aktywnych wpisów w czasie tego skanowania. Jeden wynik kontroli w stylu listy blokowanych wskazywał na ogólny wpis dotyczący złośliwego obiektu, co uzasadnia pewną ostrożność, ale jest mniej miarodajne niż bezpośrednie wykrycia phishingu lub złośliwego oprogramowania przez wiele silników.
Opublikowany wynik zaufania dla tej domeny jest bardzo niski i odpowiada szerszemu obrazowi wyników skanowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt, którego ważność wygasa w listopadzie 2026 r., co wskazuje, że w czasie skanowania skonfigurowano HTTPS. Wydaje się, że jest obsługiwana przez nginx z adresu IP hostowanego przez Onehostplanet s.r.o w Amsterdamie w Holandii. Domena korzysta z serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostarczonym zrzucie wyników skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani elementów iframe, ale większe obawy budzą tu sygnały reputacyjne, a nie same widoczne elementy strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?