dlavor-bintel-3b82fc-mrkt-grendal.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dlavor-bintel-3b82fc-mrkt-grendal.pages.dev
Questo dominio è un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di hosting di Cloudflare. Il modello di denominazione appare generato automaticamente o specifico di una campagna piuttosto che orientato a un marchio, e i dati di classificazione disponibili lo associano a contenuti relativi ai social media e alla tecnologia dell'informazione, sebbene tali etichette non siano del tutto coerenti tra i vari fornitori.
In base al contesto della scansione, questo non sembra essere un sito aziendale pubblico ben consolidato con traffico misurabile. Non è classificato nelle principali liste di popolarità e utilizza una stringa di sottodominio lunga e opaca, caratteristica più tipica di landing page temporanee, distribuzioni di test o pagine di campagna usa e getta che di un sito consumer mainstream. Nei dati della scansione non viene fornita una chiara identità dell'operatore.
Valutazione sicurezza di dlavor-bintel-3b82fc-mrkt-grendal.pages.dev
Più motori di sicurezza indipendenti hanno segnalato questo dominio al momento della scansione, con 10 rilevamenti su 91 e diverse classificazioni che indicano comportamenti legati a phishing o frode. Sebbene una scansione malware abbia riportato l'assenza di file dannosi e le principali blocklist di malware nei contenuti risultassero pulite, ciò non prevale su un consenso multi-engine relativo al phishing, soprattutto per un sottodominio con scarsa visibilità e senza un profilo di traffico consolidato.
È presente un ulteriore segnale di cautela: l'indirizzo IP del dominio è elencato in una mail-reputation blocklist. Questo tipo di inserimento è un indicatore più debole per il contenuto del sito web rispetto ai rilevamenti di phishing, ma suggerisce comunque alcune preoccupazioni reputazionali riguardo all'ambiente di hosting o ad attività associate. I dati di categorizzazione misti mostrano inoltre che non tutti i fornitori concordano sullo scopo del sito, cosa che può accadere con pagine distribuite di recente o di breve durata.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura di Cloudflare e presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a ottobre 2026. L'hosting è associato a Cloudflare a Toronto, Canada, e il server web è indicato come Cloudflare. Il dominio è registrato da settembre 2020 e la sua scadenza è prevista per settembre 2027.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Nella scansione malware a livello di pagina fornita non sono stati identificati file dannosi, link esterni segnalati o iframe, ma i dati reputazionali più ampi mostrano rilevamenti significativi legati al phishing nonostante una configurazione di hosting e certificato altrimenti standard.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?