evmnode.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di evmnode.pages.dev
Il dominio evmnode.pages.dev sembra ospitare una landing page a tema criptovalute o Web3 presentata come un "advanced AI decentralized protocol" o un servizio correlato ai wallet. In base allo screenshot, la pagina incoraggia in modo evidente i visitatori a collegare un crypto wallet e mostra opzioni di wallet riconoscibili come WalletConnect, MetaMask, Trust Wallet, Exodus e Coinbase, insieme a loghi associati a piattaforme e community di informazioni sulle criptovalute.
Il sito sembra essere distribuito tramite un sottodominio pages.dev, comunemente utilizzato per l'hosting di siti statici su una piattaforma cloud condivisa piuttosto che come dominio autonomo con un proprio marchio. Dai dati di scansione forniti non emerge alcuna chiara identità dell'operatore, dettaglio aziendale o titolarità organizzativa, il che rende difficile verificare chi gestisca il servizio o se abbia una relazione ufficiale con i marchi di wallet e i loghi crypto mostrati nella pagina.
Valutazione sicurezza di evmnode.pages.dev
Questo sito web solleva preoccupazioni rilevanti sulla base dei risultati di scansione disponibili. Al momento di questa scansione, 4 su 94 motori di sicurezza hanno segnalato l'URL, con rilevamenti che indicano in generale phishing o comportamento malevolo. Inoltre, una scansione malware ha riportato un livello di minaccia malevolo e ha segnalato 9 dei 10 file analizzati come malevoli o sospetti, incluse risorse JavaScript e asset associati al flusso di connessione del wallet. La stessa scansione ha anche identificato un dominio referenziato collegato a un rilevamento generico di oggetto malevolo.
Lo screenshot aggiunge ulteriore contesto di rischio perché la pagina è incentrata sull'invitare gli utenti a collegare wallet di criptovalute, uno schema frequentemente associato a campagne di svuotamento dei wallet o raccolta di credenziali quando viene presentato da siti non verificati. L'uso di un sottodominio ospitato generico, la mancanza di informazioni visibili sull'operatore e i riferimenti di branding a prodotti wallet noti senza chiara attribuzione possono aumentare la probabilità di intento ingannevole. Sebbene alcuni database di blacklist non abbiano elencato il sito e al momento di questa scansione non siano state rilevate minacce da alcuni feed di protezione della navigazione, questi risultati puliti non superano i molteplici indicatori di phishing e malevolenza presenti in questo caso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque stia considerando di collegare un wallet di criptovalute o approvare transazioni blockchain.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare su spazio IP associato a una rete condivisa di content delivery e reverse proxy, con hosting geolocalizzato a Toronto, Canada. Presenta un certificato TLS valido emesso da una certificate authority di primo piano e con scadenza a luglio 2026. Il dominio utilizza nameserver Cloudflare ed è registrato tramite il registrar di Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista della sicurezza, la presenza di HTTPS valido non dovrebbe essere considerata di per sé un segnale di affidabilità, poiché anche pagine malevole o ingannevoli possono utilizzare TLS configurato correttamente. Preoccupazioni più rilevanti sono i molteplici rilevamenti di script sospetti o malevoli, la presenza di iframe e l'interfaccia di connessione del wallet mostrata nello screenshot. L'uso di un sottodominio pages.dev condiviso significa anche che l'ambiente di hosting è a basso attrito e può essere utilizzato per pagine di campagna distribuite rapidamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?