cool-sound-9e44.jessiedunlapgof21787yad94624.workers.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cool-sound-9e44.jessiedunlapgof21787yad94624.workers.dev
Questo dominio è un sottodominio ospitato sulla piattaforma workers.dev, che è un ambiente di hosting serverless gestito da Cloudflare. Gli indirizzi in questo formato sono comunemente usati per app web leggere, reindirizzamenti, API, pagine di test e distribuzioni temporanee, piuttosto che per siti web di marca consolidati da tempo con propri domini autonomi.
Basandosi solo sulla struttura del dominio, il sito sembra essere un endpoint worker creato individualmente piuttosto che un sito web aziendale ufficiale. La stringa del sottodominio dall'aspetto casuale e l'assenza di dati di categoria o popolarità suggeriscono che possa trattarsi di una distribuzione piccola e poco visibile, sebbene lo scopo esatto non possa essere confermato dai dati di scansione forniti.
Valutazione sicurezza di cool-sound-9e44.jessiedunlapgof21787yad94624.workers.dev
I risultati della scansione mostrano segnali contrastanti. Uno su 91 motori di sicurezza ha segnalato l'URL per phishing, e un importante database di minacce lo ha elencato per attività di social-engineering al momento di questa scansione. Si tratta di indicatori di cautela più forti rispetto a una sola euristica generica, anche se la scansione malware non ha identificato file dannosi e nell'output di scansione disponibile non sono stati osservati link esterni, domini referenziati o iframe.
Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta. Questo tipo di elenco è un segnale più debole per la sicurezza del sito web perché spesso riflette la reputazione email o di hosting condiviso piuttosto che contenuti web dannosi confermati. Tuttavia, in questo caso compare insieme a un rilevamento di un motore relativo al phishing e a un elenco per social-engineering, il che aumenta la preoccupazione complessiva.
Il dominio stesso ha diversi anni, il che a volte può ridurre il rischio rispetto ai domini registrati di recente, ma questo è un sottodominio ospitato su una piattaforma condivisa e non un sito autonomo ben consolidato con chiari segnali di reputazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-04. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 104.21.74.62, con nameserver Cloudflare e un modello di sottodominio workers.dev che indica hosting edge serverless. Questa configurazione può fornire una distribuzione HTTPS affidabile, ma significa anche che molti progetti non correlati possono condividere la stessa piattaforma.
DNSSEC risulta non firmato. Nella snapshot di scansione fornita non sono stati identificati file dannosi, link esterni o attività iframe, ma la combinazione di hosting condiviso, dati di reputazione pubblica limitati e rilevamenti relativi al phishing suggerisce che sia opportuna cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?