ewt6342382379.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ewt6342382379.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. La stringa del sottodominio dall'aspetto casuale non indica chiaramente un brand, un'organizzazione o un servizio riconoscibile e, sulla base dei dati disponibili, non vi sono prove evidenti di un'identità aziendale pubblica consolidata associata a questo specifico hostname.
Poiché si tratta di un sottodominio pages.dev anziché di un dominio autonomo con un brand proprio, il sito potrebbe essere una pagina web temporanea, legata a un progetto o usa e getta. Questi sottodomini ospitati possono essere utilizzati per test e distribuzioni legittimi, ma possono anche essere usati per campagne di breve durata o pagine di impersonificazione. In base al contesto della scansione e ai rilevamenti correlati al phishing, questo particolare sottodominio appare più coerente con una pagina ospitata transitoria che con un sito web organizzativo strutturato.
Valutazione sicurezza di ewt6342382379.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio, con 8 su 91 che riportavano phishing o altri comportamenti dannosi. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti puntano in una direzione simile anziché consistere in etichette isolate e non correlate. Il dominio inoltre non è classificato per una visibilità di traffico più ampia, il che può essere coerente con una pagina poco visibile o di breve durata.
Allo stesso tempo, non tutti i segnali erano negativi. La scansione malware non ha riportato file segnalati e i principali database di minacce incentrati sui contenuti inclusi nella scansione risultavano puliti in quel momento. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma che aggiunge comunque un elemento di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Cloudflare e viene risolto in un indirizzo IP a Toronto, Canada, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026, il che indica che al momento della scansione era disponibile una connettività HTTPS cifrata.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC su questo hostname. Sebbene ciò non sia insolito, elimina un livello di protezione dell'integrità DNS. Nei dati della scansione non sono stati forniti dettagli sul protocollo oltre alla presenza di un certificato valido.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?