go-for-free-verify-badge-here.surge.sh
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di go-for-free-verify-badge-here.surge.sh
Questo dominio sembra essere un sottodominio ospitato su Surge, una piattaforma di pubblicazione web statica. Il modello di denominazione "go-for-free-verify-badge-here" suggerisce che potrebbe essere stato concepito per promuovere o imitare una pagina relativa alla verifica, ma la pagina attualmente acquisita non mostra un servizio funzionante né un'organizzazione identificabile che vi sia dietro.
Al momento di questa scansione, il contenuto visibile sembra essere una pagina non disponibile o segnaposto con il marchio della piattaforma di hosting, piuttosto che un sito web attivo con chiare informazioni aziendali, editoriali o organizzative. Dallo screenshot o dai metadati forniti non risultavano evidenti l'identità dell'operatore, i dettagli di contatto o uno scopo legittimo del sito.
Valutazione sicurezza di go-for-free-verify-badge-here.surge.sh
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, il nome di dominio stesso utilizza una formulazione associata alla verifica dell'account o a richieste relative a badge, il che può essere coerente con temi di social engineering.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di minacce focalizzati sui contenuti non riportavano una presenza nei dati forniti, ma l'indirizzo IP del dominio era elencato in una mail-reputation blocklist e un'ulteriore fonte di blacklist riportava una segnalazione generica in stile oggetto malevolo. La scansione malware non ha identificato file segnalati durante questa istantanea, ma una scansione pulita dei file non prevale su ampi rilevamenti relativi al phishing da parte di più motori di sicurezza.
Lo screenshot mostra inoltre soltanto una pagina segnaposto non disponibile sulla piattaforma di hosting, il che può significare che il contenuto è stato rimosso, è temporaneamente offline o non è mai stato pienamente accessibile durante l'acquisizione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da Sectigo e in scadenza a dicembre 2026. Sembra essere ospitato su infrastruttura DigitalOcean e distribuito tramite la piattaforma Surge, utilizzando nameserver di Surge. DNSSEC non era abilitato al momento di questa scansione.
Da una prospettiva tecnica, le principali preoccupazioni sono reputazionali piuttosto che legate alla sicurezza del trasporto: molteplici rilevamenti di phishing tra i motori di sicurezza, una corrispondenza in una DNS-based mail-reputation blocklist sull'IP e contenuti visibili del sito limitati. La pagina in stile segnaposto rende inoltre difficile verificare la proprietà legittima o la funzionalità prevista.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?