cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Categoria: Phishing
Mostra ai visitatori che cq6d-kp22-3ota.talennvalyo8gy83.workers.dev è sicuro
Aggiungi il PCrisk Trust Badge a cq6d-kp22-3ota.talennvalyo8gy83.workers.dev, riesaminato ogni 24 ore per malware e minacce. Un sigillo di sicurezza visibile rassicura i visitatori e questa fiducia può tradursi in più vendite, iscrizioni e chiamate.
Descrizione di cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Questo dominio sembra essere una pagina ospitata su Cloudflare Workers, anziché un sito web autonomo convenzionale. Il nome host è un sottodominio lungo e generato casualmente sotto workers.dev, un dominio comunemente usato per applicazioni web serverless, pagine di destinazione temporanee e contenuti web personalizzati distribuiti tramite la rete edge di Cloudflare.
In base allo screenshot, la pagina si presenta come un'interfaccia «SharePoint File Share» e fa riferimento a un file denominato «Q4_Financial_Report.xlsx», chiedendo di completare una procedura di verifica prima di consentire l'accesso. Questa presentazione potrebbe indicare una pagina per la condivisione di documenti o per il controllo degli accessi, ma, poiché è ospitata su un sottodominio generico workers.dev anziché su un dominio organizzativo riconoscibile, l'operatore e lo scopo sottostante non sono chiaramente identificabili dai dati disponibili.
Valutazione sicurezza di cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Al momento di questa scansione, i controlli automatizzati antimalware e delle blacklist non hanno rilevato payload dannosi noti né inserimenti attivi nelle blacklist. I motori di sicurezza citati nei dati della scansione non hanno rilevato minacce e il dominio è risultato pulito anche nei database delle minacce elencati. Il dominio esiste inoltre da diversi anni, un elemento che, considerato isolatamente, può essere un segnale di stabilità.
Tuttavia, i contenuti visibili sollevano preoccupazioni contestuali che non sempre vengono rilevate dai soli scanner antimalware. La pagina sembra imitare o richiamare una procedura di condivisione file in stile SharePoint e chiede al visitatore di completare una procedura di verifica per accedere a un rapporto finanziario, pur essendo ospitata su un sottodominio generico workers.dev anziché su un dominio aziendale chiaramente riconoscibile. Una discrepanza di questo tipo potrebbe essere compatibile con una configurazione che imita un sito legittimo o raccoglie credenziali di accesso, anche quando non viene rilevato alcun malware.
In base a questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori. Sebbene al momento di questa scansione gli scanner automatizzati non abbiano rilevato minacce, la presentazione della pagina e il contesto di hosting invitano alla cautela.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido rilasciato da Google Trust Services ed è ospitato dietro l'infrastruttura Cloudflare all'indirizzo IP 104.21.27.235. Il server web è identificato come Cloudflare e il dominio utilizza nameserver Cloudflare. Questa configurazione è comune per le applicazioni ospitate all'edge e può offrire prestazioni e protezione a livello di trasporto.
Il dominio ha circa sette anni ed è registrato fino al 2027. DNSSEC sembra non essere firmato: una situazione non insolita, che tuttavia significa che le risposte DNS non beneficiano della convalida DNSSEC. Nei dati della scansione forniti non sono stati segnalati malware diretti, file contrassegnati, link esterni sospetti o problemi basati su iframe; tuttavia, l'uso di un sottodominio serverless generico per una pagina di accesso a documenti con marchio può rappresentare un problema di fiducia tecnica dal punto di vista della verifica da parte dell'utente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?