business-badge-help-page-3425143gnfhjghjfg.pages.dev
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di business-badge-help-page-3425143gnfhjghjfg.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e pagine di applicazioni web tramite l'infrastruttura di Cloudflare. La struttura dell'hostname suggerisce che possa trattarsi di un progetto personalizzato o di una distribuzione temporanea piuttosto che di un sito web principale con un marchio riconoscibile, e i dati di categorizzazione disponibili lo associano a contenuti di information technology indicando anche classificazioni legate al phishing.
Basandosi solo sul nome di dominio, la pagina sembra presentarsi come una sorta di risorsa di supporto aziendale o badge/help. Tuttavia, dalle informazioni fornite non risulta collegata a un'organizzazione chiaramente identificabile o a una presenza di marchio consolidata. L'assenza di un ranking di traffico e l'uso di un sottodominio lungo dall'aspetto generato possono indicare una pagina con finalità limitate, una distribuzione di test o un sito specifico per una campagna.
Valutazione sicurezza di business-badge-help-page-3425143gnfhjghjfg.pages.dev
Più motori di sicurezza indipendenti hanno segnalato questo dominio al momento di questa scansione, con 17 rilevamenti su 91 e la maggior parte di tali rilevamenti che descrivevano comportamenti legati al phishing o alla frode. Diverse fonti di classificazione web hanno inoltre categorizzato il sito come phishing o altra frode, sebbene una fonte lo abbia etichettato più genericamente come social media. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, anche se la scansione malware in sé non ha identificato file dannosi nel contenuto campionato.
I controlli su blacklist e database di minacce hanno dato risultati contrastanti anziché completamente puliti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Questo tipo di elenco è un segnale più debole rispetto a inserimenti diretti per phishing o malware, ma aggiunge comunque un piccolo elemento di cautela. Il dominio è inoltre ospitato su una piattaforma condivisa che può essere utilizzata sia per pagine legittime sia per pagine abusive, quindi la sola infrastruttura non risolve il rischio.
Nel complesso, il segnale più forte qui è l'ampio consenso sul phishing tra i motori di sicurezza piuttosto che la scansione pulita dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. È servito tramite l'infrastruttura di Cloudflare da un IP geolocalizzato a Toronto, Canada, e il server web è identificato come Cloudflare. Il dominio ha circa cinque anni, è registrato tramite CloudFlare, Inc. e utilizza nameserver Cloudflare.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione della pagina fornita non sono stati identificati file dannosi, link esterni segnalati o iframe, ma ciò non prevale sui più ampi segnali reputazionali legati al phishing provenienti da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?