foit-k7v1m9-kvc4b-ciyox-tcgu.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di foit-k7v1m9-kvc4b-ciyox-tcgu.pages.dev
Questo dominio è ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici e applicazioni web tramite l'infrastruttura di Cloudflare. Il formato dell'hostname appare generato automaticamente o specifico del progetto, piuttosto che orientato al brand, il che può indicare una distribuzione temporanea, un'istanza di test o una pagina specifica per una campagna, anziché un sito web autonomo consolidato da tempo.
In base ai dati di categorizzazione disponibili, più fornitori di classificazione web associano questo dominio ad attività di phishing o correlate a frodi, mentre un fornitore lo classifica in una categoria relativa ai social media. Nei dati della scansione forniti non vi sono prove chiare che identifichino un'organizzazione legittima, un'azienda o un'istituzione pubblica che gestisca questo specifico sottodominio.
Valutazione sicurezza di foit-k7v1m9-kvc4b-ciyox-tcgu.pages.dev
Diversi segnali di sicurezza destano preoccupazione per questo dominio al momento della scansione. È stato segnalato da 10 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno etichettato come phishing o correlato a frodi. Sebbene la scansione malware non abbia rilevato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su moduli ingannevoli o su branding clonato piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i riscontri reputazionali.
I dati di blacklist e reputazione erano contrastanti. Nei risultati forniti, i principali database di minacce focalizzati sui contenuti non hanno segnalato il dominio al momento della scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, il più ampio consenso multi-engine sul phishing è qui un indicatore più forte rispetto alla scansione isolata dei file risultata pulita.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-09-27, ed è servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.44.129. L'hosting tramite una grande CDN può migliorare disponibilità e crittografia, ma di per sé non indica legittimità. Il server web è identificato come Cloudflare e il dominio utilizza nameserver di Cloudflare.
Il dominio ha circa cinque anni, un'età superiore a quella di molti domini abusivi di breve durata, ma l'età da sola non è un indicatore affidabile di fiducia per un sottodominio ospitato. DNSSEC risulta non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione dei contenuti fornita non sono stati segnalati file dannosi né link in uscita contrassegnati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?