dct-1t9.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di dct-1t9.pages.dev
Il dominio dct-1t9.pages.dev è un sottodominio ospitato su Cloudflare Pages, una piattaforma gratuita utilizzata dagli sviluppatori per pubblicare siti web statici e applicazioni web. Poiché Cloudflare Pages assegna sottodomini generati automaticamente come questo a progetti creati dagli utenti, il sito in sé non è gestito da Cloudflare bensì da una terza parte indipendente che ha pubblicato contenuti all'interno dell'infrastruttura di hosting condivisa di Cloudflare.
Il record di registrazione del dominio riflette in realtà le informazioni del registrar e dei nameserver di Cloudflare stessa (una caratteristica comune dei siti *.pages.dev), piuttosto che quelle di un proprietario organizzativo dedicato. Ciò rende difficile determinare chi si celi realmente dietro il contenuto senza ispezionare la pagina attiva. La convenzione di denominazione "dct-1t9" sembra essere un identificatore di progetto generato in modo casuale piuttosto che un nome di marca significativo, il che è tipico di progetti web temporanei o "usa e getta".
Data la struttura generica del sottodominio e l'assenza di categorizzazione, questa pagina rappresenta probabilmente un progetto, una campagna o una distribuzione di test di piccole dimensioni o di breve durata, piuttosto che un marchio o un'attività commerciale affermata e pubblicamente riconosciuta.
Valutazione sicurezza di dct-1t9.pages.dev
Al momento di questa scansione, 4 motori di sicurezza su 91 hanno segnalato specificamente questo dominio per attività di phishing, con etichette di classificazione malware che includono "phishing" e designazioni generiche di "malicious" da parte di più motori indipendenti. Sebbene la maggioranza dei motori non abbia segnalato il sito, questo livello di consenso tra diversi fornitori di sicurezza tra loro non correlati è un segnale significativo che non dovrebbe essere ignorato, in particolare perché i rilevamenti di phishing (a differenza di generici tag euristici) tendono a essere indicatori più affidabili di abuso attivo.
Ulteriori dati della scansione mostrano segnali contrastanti: mentre Google Safe Browsing e la maggior parte dei fornitori di blacklist/database delle minacce hanno segnalato il dominio come pulito, un database (QBMA) lo ha elencato sotto una classificazione generica di oggetto dannoso, e l'indirizzo IP del dominio è stato inoltre trovato elencato in una blocklist di reputazione email/IP (SURBL). Questo inserimento in una DNSBL è un segnale più debole che riflette principalmente la reputazione dell'email o dell'IP piuttosto che una conferma diretta di contenuto dannoso sul sito web, pertanto è stato considerato con peso ridotto in questa valutazione. Una scansione malware dei file del sito non ha rilevato alcun file esplicitamente segnalato, sebbene un'etichetta generica di "oggetto sospetto" sia stata applicata ad alcuni file di risorse correlati a Cloudflare, il che di per sé rappresenta una corrispondenza di pattern a bassa affidabilità.
Nel complesso - rilevamenti diretti di phishing da parte di più motori affidabili combinati con un inserimento come dannoso in almeno un ulteriore database delle minacce - questo insieme di riscontri è più preoccupante di quanto lo sarebbe una singola segnalazione euristica isolata. Sulla base di questi riscontri, questo sito web potrebbe rappresentare potenziali rischi per i visitatori, e si consiglia cautela, specialmente riguardo a eventuali moduli, richieste di login o richieste di download che la pagina potrebbe presentare.
Descrizione tecnica
Il sito è servito tramite un certificato SSL/TLS valido rilasciato da Google Trust Services, con scadenza a dicembre 2026, ed è interamente ospitato sulla rete globale di Cloudflare (la posizione del server risulta essere Toronto, Canada), che fornisce anche i nameserver del dominio. Il DNSSEC non è abilitato per questo dominio. La configurazione di hosting (Cloudflare Pages) implica che l'infrastruttura server sottostante sia condivisa e astratta, rendendo più difficile risalire direttamente al responsabile dei contenuti a partire dai soli metadati dell'infrastruttura.
La presenza dei fogli di stile delle pagine di errore proprie di Cloudflare e degli script di challenge/turnstile tra le risorse esterne segnalate suggerisce che il sito potrebbe avvalersi del framework standard di Cloudflare per le challenge di sicurezza o la gestione degli errori, cosa comune sia nelle pagine legittime che in quelle dannose ospitate su Cloudflare. Non sono stati rilevati iframe, e il ridotto numero di link/domini esterni referenziati appartiene principalmente ai domini dell'infrastruttura stessa di Cloudflare.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?