1wdn-6blij-es5-i8x9nn-wmo.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di 1wdn-6blij-es5-i8x9nn-wmo.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di Cloudflare. Il formato dell'hostname appare generato automaticamente o specifico del progetto piuttosto che orientato al brand, e i dati di classificazione disponibili includono sia etichettature relative alla tecnologia sia molteplici categorizzazioni relative a frodi.
In base al contesto della scansione, questo non sembra essere un sito web consumer mainstream con una presenza pubblica di brand consolidata. Non è classificato nelle principali liste di traffico e gli attuali segnali relativi ai contenuti suggeriscono una pagina ospitata leggera piuttosto che un grande servizio autonomo. Il dominio è registrato tramite Cloudflare ed è attivo dal 2020, il che indica che non è stato creato di recente, sebbene la sola anzianità non stabilisca la legittimità.
Valutazione sicurezza di 1wdn-6blij-es5-i8x9nn-wmo.pages.dev
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con rilevamenti che descrivono in generale attività di phishing o correlate a frodi. Inoltre, diversi fornitori di classificazione web hanno categorizzato il sito in gruppi correlati al phishing, il che aumenta materialmente la preoccupazione anche se la scansione malware a livello di pagina non ha identificato file dannosi.
I risultati delle blacklist erano contrastanti piuttosto che del tutto puliti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano inserimenti al momento di questa scansione, ma l'indirizzo IP del dominio risultava inserito in una blocklist di reputazione email. Questo tipo di inserimento è un segnale più debole rispetto a inserimenti diretti per phishing o malware, tuttavia aggiunge comunque un certo grado di cautela. Il dominio inoltre non è classificato nei dati pubblici sul traffico, il che può essere coerente con un'infrastruttura a bassa visibilità o usa e getta.
Nel complesso, gli indicatori più forti qui sono i rilevamenti di phishing da parte di più motori e la ripetuta categorizzazione orientata alla frode. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata a novembre 2026. È servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.201, con anche nameserver di Cloudflare e dettagli del registrar presenti. L'hosting dietro una grande CDN può migliorare disponibilità e crittografia, ma di per sé non verifica l'affidabilità del contenuto sottostante.
DNSSEC risulta non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. La scansione malware non ha segnalato file, né link esterni o iframe segnalati al momento dell'ispezione, suggerendo che qualsiasi preoccupazione sia più strettamente legata ai segnali di reputazione e di classificazione phishing che a codice malevolo evidente trovato nelle risorse della pagina campionata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?