claim-pj2.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di claim-pj2.netlify.app
claim-pj2.netlify.app sembra essere un sottodominio ospitato su Netlify piuttosto che un sito web autonomo con un proprio marchio. In base alla stringa del dominio, la pagina potrebbe essere stata configurata per una campagna temporanea, un flusso di reindirizzamento o una landing page relativa a richieste, ma il contenuto visibile nello screenshot è minimo e mostra solo un messaggio "redirecting.." senza un marchio chiaro, dettagli sulla proprietà o una spiegazione dello scopo.
I dati di classificazione disponibili associano questo URL a categorie legate a phishing e frodi da parte di più fornitori di classificazione web. Non vi sono prove visibili di un'organizzazione, prodotto o servizio legittimo nella pagina acquisita, e la mancanza di contenuti descrittivi rende difficile verificare chi la gestisca o verso cosa gli utenti finali vengano in ultima analisi reindirizzati.
Poiché si tratta di un sottodominio ospitato su Netlify, potrebbe trattarsi di contenuto generato dagli utenti distribuito su un'infrastruttura condivisa piuttosto che di un sito gestito direttamente dal provider di hosting. In pratica, ciò significa che la reputazione della piattaforma di hosting non riflette necessariamente l'affidabilità di questo specifico sottodominio.
Valutazione sicurezza di claim-pj2.netlify.app
Più fonti di scansione indipendenti hanno classificato questo URL come correlato al phishing, e 11 su 91 motori di sicurezza lo hanno segnalato al momento della scansione. Inoltre, era presente una voce in un database di minacce, il che aumenta materialmente la preoccupazione rispetto a un risultato completamente pulito. Sebbene la scansione dei file malware non abbia rilevato file dannosi nel numero ridotto di oggetti analizzati, le pagine di phishing spesso si basano su moduli ingannevoli, reindirizzamenti o ingegneria sociale piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale gli indicatori di phishing.
Anche lo screenshot fornisce poche rassicurazioni: la pagina appare in gran parte vuota e mostra solo un messaggio "redirecting..", il che può indicare una landing page transitoria o un redirector piuttosto che un sito web trasparente rivolto agli utenti. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail; questo è un segnale più debole rispetto ai rilevamenti di phishing e potrebbe essere legato a un'infrastruttura condivisa, ma aggiunge comunque una lieve nota di cautela.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, classificazione correlata al phishing, una voce in un database di minacce e contenuti minimi della pagina in stile reindirizzamento suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL/TLS valido emesso da DigiCert, con scadenza estesa fino al 2027-03-19. È ospitato su un'infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, e si risolve nell'indirizzo IP 63.176.8.218. Il dominio utilizza nameserver di NS1 e DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, la disponibilità di HTTPS è un segnale di base positivo, ma non dovrebbe essere considerata una prova di legittimità. La principale preoccupazione tecnica qui non è la qualità del certificato, bensì i dati reputazionali e l'apparente comportamento della pagina in stile reindirizzamento. L'hosting condiviso su una piattaforma mainstream può essere utilizzato sia per contenuti legittimi sia per contenuti abusivi, quindi la qualità dell'infrastruttura da sola non riduce in modo sostanziale il rischio di phishing osservato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?