eg-exod-sweb.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di eg-exod-sweb.pages.dev
Il dominio eg-exod-sweb.pages.dev sembra essere un sito ospitato sulla piattaforma pages.dev, comunemente utilizzata per l'hosting web statico e applicazioni web leggere. In base alla struttura del dominio, non sembra rappresentare un dominio aziendale principale con marchio; piuttosto, potrebbe essere un sottodominio creato per un progetto specifico, una landing page o una distribuzione temporanea.
I dati di classificazione disponibili non forniscono una chiara categoria aziendale o di contenuto ricavabile dal sito stesso. Il modello di denominazione può suggerire un tentativo di fare riferimento a un wallet, exchange o portale di accesso web, ma sulla base dei soli dati della scansione non è possibile confermare l'operatore esatto e lo scopo previsto. Le risorse attualmente osservate fanno principalmente riferimento a infrastruttura e asset di gestione degli errori forniti tramite i servizi Cloudflare.
Valutazione sicurezza di eg-exod-sweb.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 11 rilevamenti su 91 che indicano un livello di consenso notevole piuttosto che un avviso euristico isolato. Sebbene la scansione dei file malware non abbia identificato file dannosi nel contenuto campionato, le pagine di phishing spesso si basano su moduli ingannevoli, branding clonato o flussi di raccolta credenziali che potrebbero non essere rilevati tramite la sola scansione basata sui file.
I risultati delle blacklist e dei database di minacce sono stati contrastanti. I principali database di minacce focalizzati sui contenuti non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole e non prova di per sé attività dannose del sito web. Anche così, la combinazione di classificazioni ripetute come phishing in più motori di sicurezza, il punteggio di fiducia molto basso fornito nel contesto della scansione e l'ambiguo modello di denominazione del sottodominio in stile progetto aumenta la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-26. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.180, con Cloudflare indicato sia come hosting provider sia come livello di web server. Il dominio è registrato da circa cinque anni, il che talvolta può supportarne la legittimità, ma la sola anzianità non è sufficiente a compensare i rilevamenti correlati al phishing.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Le risorse collegate osservate sono principalmente asset ospitati da Cloudflare e pagine correlate agli errori, il che suggerisce che la pagina sottoposta a scansione potrebbe essere stata inattiva, protetta o in stato di errore durante la raccolta. Nel campione di contenuto fornito non sono stati identificati file segnalati, link esterni o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?