box-file-1mer.p-2myde94o.workers.dev
Categoria: Spam Urls
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di box-file-1mer.p-2myde94o.workers.dev
Questo dominio sembra essere una pagina web ospitata su Cloudflare Workers piuttosto che un sito web autonomo convenzionale. La struttura dell'hostname e il testo visibile della pagina, "Preparing your secure document...", suggeriscono che possa essere utilizzato come pagina di destinazione temporanea per la condivisione di file, la consegna di documenti o un flusso di accesso con restrizioni. In base al modello di denominazione del dominio, non sembra rappresentare la homepage di un servizio o di un'organizzazione con un marchio ben consolidato.
I dati di categorizzazione disponibili associano il sito a classificazioni di spam, phishing e web hosting generico da parte di più fornitori di classificazione web. Ciò di per sé non prova un intento dannoso, ma indica che il dominio è stato interpretato da alcuni sistemi come potenzialmente correlato ad attività fraudolente o indesiderate. Lo screenshot mostra una pagina minimale in stile caricamento con un contesto molto limitato, il che rende difficile verificare uno scopo aziendale legittimo basandosi solo sul contenuto.
Valutazione sicurezza di box-file-1mer.p-2myde94o.workers.dev
I risultati della scansione mostrano che 3 su 91 motori di sicurezza hanno segnalato questo dominio al momento della scansione, con rilevamenti generalmente correlati a phishing, spam e frode. Inoltre, più fornitori di classificazione web lo hanno categorizzato in modi comunemente associati ad attività ingannevoli o abusive. Sebbene la scansione malware non abbia identificato file dannosi nella pagina controllata, tale risultato è limitato al contenuto specifico recuperato durante la scansione e non esclude un rischio di social engineering.
I controlli su blacklist e database di minacce erano in gran parte puliti al momento di questa scansione, inclusi i principali feed di minacce focalizzati sui contenuti, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email. Questo tipo di inserimento è un segnale più debole rispetto alla conferma diretta di malware o phishing, tuttavia aggiunge comunque un certo livello di cautela. La pagina stessa è scarna e presenta un messaggio generico di caricamento di "secure document", che può essere compatibile con una consegna di file legittima ma può anche assomigliare a esche utilizzate in campagne di raccolta credenziali.
Considerando nel complesso i segnali contrastanti — diversi rilevamenti da parte dei motori, categorizzazione sospetta, assenza di un'identità del sito consolidata e un basso punteggio di affidabilità pubblicato — questo sito web può presentare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.205.9, con hosting geolocalizzato in Canada sulla base dei dati IP disponibili. Il dominio ha circa sette anni, è registrato tramite Cloudflare e utilizza nameserver Cloudflare. La presenza di SSL indica un trasporto cifrato, ma la sola cifratura non verifica l'affidabilità del contenuto sottostante.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Lo stack del server è posto dietro Cloudflare e i dettagli del protocollo non sono stati identificati completamente nella scansione. Non sono stati rilevati file dannosi, link esterni o iframe nella pagina recuperata, ma il contenuto minimale e la configurazione come sottodominio ospitato possono limitare la visibilità sul comportamento più ampio del sito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?