gateway.tenderly.co
Categoria: Technology
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di gateway.tenderly.co
gateway.tenderly.co sembra essere un sottodominio associato a Tenderly, una piattaforma tecnologica utilizzata per lo sviluppo, il monitoraggio e i servizi infrastrutturali di blockchain e smart contract. Il nome «gateway» suggerisce che questo host possa fungere da endpoint API, livello di instradamento o gateway di servizio, anziché da sito web rivolto ai consumatori con contenuti pubblici ampi.
In base alla struttura del dominio e ai dettagli dell'hosting, questo servizio sembra essere gestito come parte dell'infrastruttura cloud più ampia di Tenderly. È ospitato su Google Cloud e utilizza un server web Envoy con un certificato TLS valido, caratteristiche coerenti con la distribuzione di un'applicazione moderna o di un servizio backend, piuttosto che con una semplice pagina informativa.
Valutazione sicurezza di gateway.tenderly.co
Al momento di questa scansione, il dominio è stato segnalato da 7 motori di sicurezza, diversi dei quali lo hanno classificato come phishing o dannoso. Questo livello di rilevamento da parte di più motori è un significativo segnale di cautela, anche se i principali database delle minacce e i controlli delle blacklist orientati ai browser inclusi nella scansione non hanno segnalato inserimenti attivi. I controlli dell'IP del dominio e delle blacklist sono risultati per il resto in gran parte puliti, a eccezione di una segnalazione generica di tipo oggetto sospetto, che da sola costituirebbe un segnale più debole rispetto ai rilevamenti di phishing da parte di più motori.
Vi sono anche alcuni fattori contestuali che riducono leggermente l'incertezza: il dominio è registrato da diversi anni, utilizza HTTPS valido e sembra appartenere a un servizio tecnologico reale, anziché a un dominio usa e getta. Inoltre, al momento di questa scansione, l'analisi antimalware non ha individuato file, link o iframe segnalati. Ciononostante, i ripetuti rilevamenti correlati al phishing da parte di più motori di sicurezza suggeriscono che l'host possa presentare un potenziale rischio, essere classificato erroneamente o essere utilizzato in modo tale da attivare i sistemi di reputazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido di Let's Encrypt, con scadenza indicata al 2027-01-11, e risolve a un IP ospitato su Google Cloud a Kansas City, Stati Uniti. Il server web indicato è Envoy, comunemente utilizzato come componente proxy o gateway nelle moderne infrastrutture cloud. L'insieme dei nameserver punta al DNS gestito da Google, indicando un ambiente ospitato professionalmente.
DNSSEC sembra non essere firmato: una situazione non insolita, ma che significa che le risposte DNS non beneficiano della convalida DNSSEC. Al momento di questo controllo, l'analisi antimalware disponibile non ha individuato file dannosi, link esterni o attività iframe. La principale criticità tecnica in questo insieme di dati riguarda la reputazione, piuttosto che l'infrastruttura: più motori di sicurezza hanno segnalato il dominio, nonostante la configurazione dell'hosting e del certificato sia per il resto standard.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?