g5.lu
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di g5.lu
g5.lu sembra essere un sito web con dominio lussemburghese molto breve che utilizza nameserver Cloudflare e un server web nginx ospitato tramite infrastruttura in Svizzera. In base ai dati di scansione forniti, non vi è alcuna chiara descrizione di contenuti pubblicamente accessibili, etichetta di categoria o evidenza di una struttura sostanziale del sito web, e la scansione malware non ha enumerato alcun file o link esterno al momento dell'ispezione.
Poiché il dominio non è classificato nelle principali liste di traffico e la sua età è sconosciuta, sono disponibili informazioni contestuali limitate sul suo operatore, scopo o pubblico. I dati disponibili suggeriscono che questo possa essere un dominio a bassa visibilità con contenuti osservabili minimi, ma la proprietà esatta e l'uso previsto non hanno potuto essere confermati dai soli dettagli della scansione.
Valutazione sicurezza di g5.lu
Il segnale più forte in questa scansione è che il dominio è stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque malevolo. Questo livello di accordo tra più motori è un segnale di avvertimento significativo, anche se una scansione malware ha riportato l'assenza di file segnalati e di link incorporati al momento dell'analisi. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, e anche un provider di blacklist ha restituito un elenco generico di oggetti malevoli, il che aggiunge qualche ulteriore motivo di preoccupazione, sebbene questi segnali siano più deboli dell'ampio consenso sul phishing.
Gli altri indicatori sono contrastanti. Un importante database delle minacce di navigazione non elencava il dominio al momento di questa scansione, e il sito presentava un certificato SSL valido, il che indica connettività cifrata ma non indica di per sé legittimità. L'assenza di una classificazione del traffico, l'età sconosciuta del dominio e l'assenza di una struttura visibile del sito riducono la fiducia nell'affidabilità del dominio perché vi è poco contesto benigno che compensi le rilevazioni di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
È stato osservato che il dominio utilizzava un certificato SSL Let's Encrypt valido con scadenza il 2026-10-02 e serviva contenuti tramite nginx. Il DNS punta a nameserver Cloudflare, mentre l'IP del server risolto era 179.43.172.109, ospitato da Private Layer Inc a Rümlang, Svizzera. Lo stato DNSSEC non ha potuto essere confermato dai dati forniti.
Dal punto di vista della sicurezza, la preoccupazione principale riguarda la reputazione piuttosto che la configurazione del livello di trasporto: più motori di sicurezza hanno segnalato il dominio, mentre la scansione dei contenuti non ha trovato file, link o iframe da ispezionare. Questa combinazione può verificarsi con pagine molto minimali, infrastrutture di phishing transitorie o pagine che non erano disponibili o sono cambiate durante la scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?