84ad81a9-df50-2c05-67eb-docviewer.rajesh-das1010.workers.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di 84ad81a9-df50-2c05-67eb-docviewer.rajesh-das1010.workers.dev
Questo URL sembra essere un sottodominio ospitato sulla piattaforma workers.dev, comunemente utilizzata per distribuire applicazioni web serverless ed endpoint web leggeri tramite l'infrastruttura Cloudflare. Il nome host include un lungo prefisso dall'aspetto generato e il termine "docviewer", che può suggerire una funzione di visualizzazione di documenti o distribuzione di file, mentre la denominazione del sottodominio padre implica che possa essere associato a un singolo sviluppatore o account piuttosto che a un'organizzazione ampiamente riconosciuta.
In base ai metadati della pagina e alla schermata disponibili, l'URL analizzato non presentava un sito web funzionante al momento di questa scansione e mostrava invece una risposta minima "Not found". Questa presentazione limitata rende difficile verificare lo scopo previsto, la proprietà o la legittimità del contenuto dietro questo specifico endpoint. In termini pratici, questo sembra essere o un percorso inattivo, o una risorsa rimossa, o un endpoint ospitato nel cloud che attualmente non sta fornendo il contenuto previsto.
Valutazione sicurezza di 84ad81a9-df50-2c05-67eb-docviewer.rajesh-das1010.workers.dev
I risultati della scansione indicano segnali di rischio elevato per questo URL al momento di questa scansione. È stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o dannosa. Sebbene una scansione malware non abbia identificato file segnalati e diversi importanti database di minacce risultassero puliti, ciò non supera un consenso multi-motore che indica una possibile attività di phishing.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta. Questo tipo di elenco costituisce una prova più debole rispetto ai rilevamenti diretti di phishing e può riflettere un'infrastruttura condivisa o una reputazione legata alle email piuttosto che al contenuto del sito web, ma aggiunge comunque una certa cautela. La schermata attuale mostra solo una pagina "Not found", il che può significare che il contenuto sospetto è stato rimosso, spostato o servito solo in modo selettivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.61.163, con hosting geolocalizzato in Canada in base ai dati disponibili. Il dominio è registrato da diversi anni e utilizza nameserver Cloudflare, il che è coerente con un modello di distribuzione ospitato nel cloud. Il protocollo applicativo esatto non è stato identificato nella scansione.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità. La preoccupazione tecnica più rilevante non è il certificato o la configurazione di hosting, ma la discrepanza tra l'attuale risposta vuota "Not found" e i rilevamenti più forti relativi al phishing da parte di più motori di sicurezza, che possono indicare contenuti transitori, rimossi o serviti selettivamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?