cafam-html.docmanager.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di cafam-html.docmanager.app
cafam-html.docmanager.app sembra essere un sottodominio ospitato sotto il dominio docmanager.app piuttosto che un sito web primario autonomo. In base allo schema di denominazione, potrebbe essere destinato a presentare contenuti di documenti basati su HTML, pagine di condivisione file o un'interfaccia di gestione documentale accessibile via web. L'etichetta specifica del sottodominio "cafam-html" potrebbe fare riferimento a una pagina documentale legata a un marchio o specifica di un'organizzazione, ma i dati della scansione non forniscono contenuti visibili del sito sufficienti per confermarne lo scopo esatto.
L'infrastruttura suggerisce che il sito sia erogato tramite servizi ospitati da Cloudflare e utilizzi un certificato TLS valido, cosa comune sia per distribuzioni web legittime sia abusive. Nei dettagli della scansione forniti non viene identificata alcuna chiara proprietà aziendale, editoriale o organizzativa, e il dominio non sembra avere una classifica di traffico consolidata. In base ai dati disponibili, questo sembra essere una pagina web o un endpoint applicativo a bassa visibilità piuttosto che un sito web pubblico ampiamente riconosciuto.
Valutazione sicurezza di cafam-html.docmanager.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 92 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque malevolo. Questo livello di concordanza tra più motori è un segnale di avvertimento più forte rispetto a un singolo avviso euristico, in particolare per un sottodominio a bassa visibilità senza una classifica di traffico significativa.
Altri segnali sono più contrastanti. La scansione malware non ha identificato file segnalati, e i principali controlli sui contenuti malevoli e sui database di minacce erano in gran parte puliti al momento di questa scansione. Tuttavia, un provider in stile blacklist ha comunque elencato il dominio con un'etichetta generica di oggetto malevolo, il che aggiunge una certa cautela anche se è meno conclusivo di un ampio consenso tra blacklist. Nel complesso, qui l'evidenza più forte deriva dal numero relativamente elevato di rilevazioni dei motori legate al phishing piuttosto che da riscontri di malware basati su file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-12-16. È ospitato dietro l'infrastruttura Cloudflare, con il server web e l'hosting entrambi attribuiti a Cloudflare e con l'indirizzo IP osservato che risolve in 172.67.73.205. Anche i nameserver sono su Cloudflare, il che indica che il dominio si affida a tale provider per il DNS e la distribuzione edge.
Dal punto di vista della configurazione, DNSSEC risulta non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. L'età del dominio è di circa 3 anni, quindi non si tratta di un dominio creato di recente; tuttavia, la sola anzianità non compensa le rilevazioni legate al phishing osservate nei dati della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?