gilded.top
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di gilded.top
Gilded.top è un dominio privo di una categoria commerciale chiaramente dichiarata, e i dati disponibili non indicano la presenza di un'organizzazione legittima e consolidata dietro di esso. Il nome stesso non corrisponde ad alcun marchio ampiamente riconosciuto o servizio pubblico, e il dominio è stato registrato relativamente di recente.
In base alla struttura del dominio, alle caratteristiche dell'hosting e all'assenza di una categorizzazione significativa da parte dei fornitori di classificazione web, questo sito non sembra rappresentare un'azienda nota, un ente governativo o una testata giornalistica. Al contrario, il profilo di questo dominio - una cronologia di registrazione molto breve, una denominazione insolita dei nameserver e l'assenza di una reputazione consolidata - è più coerente con una presenza web temporanea o creata in modo opportunistico piuttosto che con un servizio di lunga durata.
Valutazione sicurezza di gilded.top
Questo dominio è stato segnalato da 13 dei 91 motori di sicurezza al momento di questa scansione, con la maggior parte di queste rilevazioni che identifica specificamente il sito come collegato ad attività di phishing, mentre un numero minore lo descrive più genericamente come malevolo. Si tratta di una percentuale di consenso tra i motori particolarmente elevata, il che aumenta significativamente la preoccupazione riguardo alle intenzioni di questo sito web. Anche un fornitore di blacklist per la scansione di malware ha inserito il dominio nell'elenco come portatore di un oggetto malevolo dal nome generico, aggiungendo un ulteriore segnale a conferma delle classificazioni di phishing.
Altri controlli hanno dato risultati più contrastanti: una importante blacklist di contenuti web ha segnalato il dominio come pulito, e i controlli basati su blocklist DNS su cinque database non hanno mostrato alcuna segnalazione. Tuttavia, considerata la forza e la coerenza delle rilevazioni relative al phishing tra più motori di sicurezza indipendenti, questi risultati puliti non prevalgono sui riscontri più gravi. Il dominio ha poco più di un anno, utilizza nameserver con convenzioni di denominazione insolite del tipo "domain-expired" e presenta un certificato SSL/TLS non valido o assente, tutti elementi comunemente osservati in infrastrutture di phishing di basso impegno o di breve durata.
Sulla base di questi riscontri, questo sito web potrebbe rappresentare potenziali rischi per i visitatori, in particolare per quanto riguarda il furto di credenziali o contenuti ingannevoli progettati per impersonare servizi legittimi. Si consiglia ai visitatori di prestare cautela ed evitare di inserire qualsiasi informazione personale o finanziaria su questo sito.
Descrizione tecnica
Il sito non presenta un certificato SSL/TLS valido, il che significa che le connessioni criptate non possono essere verificate in modo affidabile e i browser potrebbero mostrare avvisi di sicurezza ai visitatori. Il DNSSEC non è firmato, e il dominio utilizza nameserver con uno schema di denominazione atipico "domain-expired", il che è insolito per un sito web normalmente operativo e potrebbe indicare una configurazione di hosting scaduta o riadattata. Il sito è ospitato su un'infrastruttura basata a Los Angeles, Stati Uniti, presso un fornitore di hosting identificato come ZENLA-1, con il server operante sull'indirizzo IP 128.14.74.107.
Il dominio è stato registrato nell'agosto 2025 tramite un registrar con sede all'estero, il che gli conferisce una cronologia di poco superiore a un anno al momento di questa scansione. Questa cronologia operativa limitata, unita al certificato mancante e alla configurazione DNS insolita, è coerente con i modelli infrastrutturali spesso osservati in proprietà web di breve durata o usa e getta, piuttosto che in un sito web aziendale maturo e attivamente mantenuto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?