farshid.ali-azizi2672.workers.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di farshid.ali-azizi2672.workers.dev
Questo dominio è un sottodominio ospitato sulla piattaforma workers.dev, che è un ambiente di hosting serverless gestito da Cloudflare. Il modello di denominazione suggerisce che si tratti probabilmente di un worker distribuito individualmente o di un endpoint personalizzato, piuttosto che di un sito web di marca diffuso, e non sembra avere una presenza web pubblica consolidata in base all’assenza dei dati di ranking del traffico forniti.
In base al contesto di scansione disponibile, il sito potrebbe servire una web application leggera, un redirector o una pagina ospitata temporanea tramite l’infrastruttura di Cloudflare. Il dominio stesso non indica chiaramente un’azienda, un editore o un’organizzazione riconosciuti, e i dati della scansione non forniscono prove di un’identità di servizio legittima più ampia oltre al suo utilizzo della piattaforma di hosting workers.dev.
Valutazione sicurezza di farshid.ali-azizi2672.workers.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo URL, con 13 rilevamenti su 91 e con la maggior parte di tali classificazioni che indicavano phishing o altri comportamenti dannosi. Questo livello di concordanza tra scanner indipendenti è un segnale di avvertimento significativo, soprattutto per un dominio senza un ranking del traffico visibile e senza una chiara identità organizzativa. Sebbene una scansione malware abbia segnalato l’assenza di file contrassegnati, le scansioni basate sui file possono non rilevare pagine di phishing che si basano su contenuti ingannevoli, reindirizzamenti o endpoint ospitati di breve durata anziché su malware scaricabile.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio, cosa che può accadere con pagine di phishing distribuite di recente o di breve durata, ma l’indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questa presenza basata su DNS è un segnale più debole rispetto ai rilevamenti di phishing multi-engine, ma aggiunge comunque un piccolo elemento di cautela.
Considerando nel complesso i risultati della scansione, il segnale più forte qui è il consenso relativamente ampio sul phishing tra i motori di sicurezza. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con hosting e distribuzione web gestiti tramite l’infrastruttura di Cloudflare. L’IP del server risolve in 188.114.97.0 e la posizione di hosting riportata è Toronto, Canada. L’uso di HTTPS è un segnale positivo di sicurezza del trasporto, ma di per sé non indica che il contenuto della pagina sia affidabile.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Il dominio ha diversi anni, ma poiché si tratta di un sottodominio workers.dev su una piattaforma di hosting condiviso, l’età della registrazione principale non riflette necessariamente da quanto tempo questo specifico contenuto ospitato sia attivo. La principale preoccupazione tecnica in questo caso deriva dai risultati sulla reputazione piuttosto che da una configurazione errata del certificato o dell’hosting.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?