customer-sp-bayerjohnathan.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di customer-sp-bayerjohnathan.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il modello di denominazione "customer-sp-bayerjohnathan" non identifica chiaramente un'azienda, un editore o un servizio pubblico noto e, sulla base dei dati di scansione disponibili, non vi è alcuna indicazione evidente di un sito web di marca legittimo o di un'organizzazione consolidata che lo gestisca.
La pagina sembra essere distribuita tramite l'infrastruttura di Cloudflare e fa riferimento a risorse Cloudflare come challenge scripts e asset in stile errore. Questa configurazione può essere coerente con una pagina ospitata leggera, una landing page temporanea o contenuti con accesso controllato. In base alla struttura del dominio e ai rilevamenti correlati al phishing nei risultati della scansione, il sito potrebbe essere destinato a imitare un portale relativo a clienti o supporto, piuttosto che fungere da sito web autonomo ben consolidato.
Valutazione sicurezza di customer-sp-bayerjohnathan.pages.dev
Più motori di sicurezza hanno segnalato questo dominio durante la scansione: 17 su 91 hanno riportato comportamento di phishing, malevolo o sospetto al momento dell'analisi. Sebbene la copertura delle blacklist fosse mista e diversi importanti database di minacce non elencassero il dominio, una fonte di blacklist lo includeva e il consenso complessivo di più motori costituisce un segnale di rischio più forte rispetto a un singolo rilevamento euristico. Anche il nome di dominio stesso appare insolito per un servizio legittimo rivolto ai clienti, il che può aumentare la probabilità di un uso ingannevole.
La scansione malware non ha identificato file infetti, ma ha incluso un'etichetta generica di oggetto malevolo collegata al dominio e a determinati percorsi di fogli di stile collegati. I rilevamenti euristici generici, da soli, possono avere un basso livello di affidabilità, ma in questo caso sono accompagnati da un numero consistente di rilevamenti correlati al phishing da parte di motori di sicurezza indipendenti. Il dominio ha diversi anni, il che talvolta può ridurre il rischio, ma l'età da sola non supera la concentrazione di classificazioni di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza estesa fino al 2026-08-31. È ospitato dietro l'infrastruttura di Cloudflare su spazio IP associato a Cloudflare e il server web è indicato come Cloudflare. Ciò suggerisce che l'origine sia protetta da un livello di content delivery e reverse-proxy, cosa comune sia per siti legittimi sia per siti abusivi.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Il dominio è registrato tramite Cloudflare ed è attivo dal 2020, con nameserver Cloudflare in uso. Nei dati di scansione non emerge alcuna evidente configurazione errata di TLS, ma la combinazione di hosting tramite proxy, segnali limitati sull'identità del sito e rilevamenti correlati al phishing può giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?