geskcas.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di geskcas.com
geskcas.com sembra essere un dominio registrato molto di recente, con un contesto pubblicamente identificabile minimo. In base ai dati di scansione disponibili, non presenta un branding aziendale, organizzativo o editoriale chiaro, e le risorse osservate suggeriscono che il sito possa attualmente mostrare una pagina di errore o di verifica dell'accesso tramite Cloudflare piuttosto che un sito web pubblico completamente sviluppato.
Il nome di dominio stesso non indica chiaramente un brand, un servizio o un'organizzazione legittima noti, e nessun metadato di categoria consolidato è stato fornito dalle fonti di classificazione in questa scansione. Data la mancanza di un'identità visibile del sito, il dominio potrebbe essere inattivo, temporaneamente non disponibile o utilizzato per una pagina di campagna con finalità limitata piuttosto che per un sito web convenzionale con proprietà e contenuti trasparenti.
Valutazione sicurezza di geskcas.com
Questo dominio è stato segnalato da 14 su 91 motori di sicurezza al momento di questa scansione, con la maggior parte dei rilevamenti che descrivono phishing o altri comportamenti dannosi. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto se combinato con l'età di registrazione molto recente del dominio, di soli 4 giorni, e con l'assenza di un profilo di traffico consolidato. Sebbene alcuni controlli su blacklist e file malware non abbiano rilevato payload attivi durante questa istantanea, le pagine di phishing spesso si basano su moduli ingannevoli o contenuti di breve durata piuttosto che su malware scaricabile.
Il dominio non risultava elencato nei database controllati relativi a contenuti malevoli e reputazione al momento di questa scansione, e le risorse della pagina osservate erano principalmente asset correlati a Cloudflare. Anche così, la concentrazione di rilevamenti relativi al phishing su più motori di sicurezza supera in modo sostanziale il risultato pulito della scansione limitata dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito si trova dietro l'infrastruttura Cloudflare e è stato risolto all'indirizzo IP 104.21.38.66, con hosting attribuito a Cloudflare, Inc. a Toronto, Canada. Ha presentato un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-09-30. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Da un punto di vista tecnico, la scansione ha osservato asset di challenge e pagine di errore di Cloudflare piuttosto che un'applicazione chiaramente funzionante. La combinazione di un dominio molto nuovo, di un'origine oscurata dietro un servizio reverse-proxy e di un forte consenso nei rilevamenti relativi al phishing può giustificare cautela, anche se in questa istantanea limitata non sono stati identificati file dannosi né link in uscita segnalati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?