accessonline989876653783documentation.cloud-storage-0935784.workers.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di accessonline989876653783documentation.cloud-storage-0935784.workers.dev
Questo dominio è ospitato sulla piattaforma workers.dev, che è un ambiente di hosting serverless comunemente utilizzato per distribuire applicazioni web leggere, reindirizzamenti, endpoint API e contenuti web temporanei. La stringa di sottodominio insolitamente lunga, che include termini come "accessonline" e "documentation", suggerisce che possa essere stata configurata per imitare un flusso di lavoro di accesso a documenti o relativo a un account, piuttosto che per rappresentare un marchio autonomo consolidato o il sito web di un'azienda.
In base al contesto di scansione disponibile, il sito non sembra presentare un servizio pubblico convenzionale, un negozio o una piattaforma di contenuti. Al contrario, appare più coerente con una pagina di tipo utilitario o transitoria distribuita tramite l'infrastruttura Cloudflare. Il modello di denominazione del dominio e la mancanza di informazioni più ampie sull'identità del sito possono giustificare ulteriore cautela, soprattutto perché tali sottodomini ospitati possono essere creati rapidamente e utilizzati per campagne di breve durata.
Valutazione sicurezza di accessonline989876653783documentation.cloud-storage-0935784.workers.dev
Diversi segnali di sicurezza indicano che è opportuno usare cautela per questo dominio al momento della scansione. È stato segnalato da 4 su 91 motori di sicurezza, con più rilevamenti che descrivono comportamenti correlati al phishing, mentre un'ulteriore fonte lo ha etichettato come sospetto. Sebbene i principali database di contenuti malevoli controllati qui non abbiano riportato inserimenti attivi, un provider di blacklist ha restituito un'inserzione generica di oggetto malevolo, il che aggiunge qualche preoccupazione anche se non si tratta di un segnale forte quanto un ampio consenso tra più database.
Gli altri segnali sono contrastanti. La scansione malware non ha identificato file segnalati, e i link esterni controllati e i domini referenziati non sono stati segnalati. Il dominio stesso non è stato registrato di recente, il che a volte può ridurre il rischio rispetto a domini molto recenti, ma il sottodominio lungo e dall'aspetto sintetico su una piattaforma di hosting condiviso può comunque essere coerente con un uso usa e getta o ingannevole. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-12-16, ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2 a Toronto, Canada. Il server web è identificato come Cloudflare, e il dominio è registrato tramite CloudFlare, Inc. Anche i nameserver puntano a DNS gestiti da Cloudflare.
DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Non sono stati identificati artefatti evidenti di hosting di malware nella scansione limitata dei file, ma la combinazione di hosting edge condiviso, un sottodominio workers.dev non associato a un marchio e rilevamenti correlati al phishing da parte di più motori di sicurezza può complicare l'attribuzione e dovrebbe essere considerata nella valutazione dell'affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?