bermita-gld-zarqula-r5x8hz21.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bermita-gld-zarqula-r5x8hz21.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. L'hostname stesso è una stringa lunga dall'aspetto casuale anziché un nome di brand o azienda riconoscibile, il che può indicare una distribuzione temporanea, usa e getta o specifica per una campagna, piuttosto che un sito web convenzionale rivolto al pubblico.
In base al contesto di scansione disponibile, non vi sono prove chiare del fatto che a questo indirizzo operi un normale sito web aziendale, editoriale o organizzativo. L'assenza di un ranking del traffico, la mancanza di categorie dichiarate e l'uso di un sottodominio della piattaforma invece di un dominio autonomo con brand possono suggerire che la pagina venga utilizzata per uno scopo mirato e circoscritto piuttosto che come proprietà web consolidata.
Valutazione sicurezza di bermita-gld-zarqula-r5x8hz21.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo URL come phishing, con 11 rilevamenti su 91 che indicano un livello di consenso degno di nota. Sebbene la scansione malware non abbia identificato file dannosi e diversi importanti database di minacce risultassero puliti, le pagine di phishing spesso si basano su contenuti ingannevoli della pagina piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale le ripetute classificazioni come phishing.
Anche l'indirizzo IP del dominio risultava presente in una blocklist di reputazione email, un segnale più debole rispetto ai rilevamenti diretti di phishing ma che aggiunge comunque un piccolo elemento di cautela. Altri controlli su blacklist risultavano puliti al momento della scansione e il dominio stesso non è registrato di recente, il che riduce in parte la probabilità di una registrazione usa e getta ma non annulla i riscontri relativi al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.44.58 e utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-09-29. Il DNS è delegato ai nameserver di Cloudflare e il dominio è ospitato come sottodominio pages.dev anziché su un dominio dedicato autonomo.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione della pagina non sono stati identificati file dannosi, link esterni segnalati o iframe, quindi la preoccupazione principale in questo caso sembra essere il rilevamento di phishing basato sulla reputazione e sui contenuti piuttosto che la distribuzione di exploit o l'hosting di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?