google-tagmanager.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di google-tagmanager.com
Questo dominio sembra presentarsi come un sito in stile notizie con il titolo "Global News Hub", con sezioni della homepage come "Latest News" e "Indian News". In base allo screenshot e ai metadati della pagina, aggrega o ripubblica titoli relativi all'India, al Medio Oriente e all'attualità internazionale, e rimanda a fonti di notizie esterne, inclusi importanti organi di stampa.
Tuttavia, il nome di dominio stesso somiglia molto al nome di un servizio di web analytics e tag management ampiamente riconosciuto, mentre il contenuto visibile è un portale di notizie generico piuttosto che una piattaforma di tag management. Questa discrepanza può indicare che il sito stia utilizzando un'identità di dominio fuorviante. In base ai dati WHOIS disponibili, il dominio è relativamente nuovo ed è registrato tramite un registrar commerciale, con una visibilità del traffico che al momento di questa scansione appare limitata.
Valutazione sicurezza di google-tagmanager.com
Diversi segnali della scansione destano preoccupazione riguardo a questo dominio al momento dell'analisi. È stato segnalato da 15 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing, correlato a malware o comunque dannoso. Inoltre, una scansione malware ha segnalato un oggetto sospetto associato alla favicon del sito, ed era presente una voce in un database di minacce anche se le principali blacklist di contenuti malevoli mostrate nella scansione risultavano per il resto pulite.
Anche il nome di dominio somiglia molto a un noto marchio di servizi web, eppure il contenuto della pagina mostrato è un sito di notizie generico. Questo tipo di discrepanza può indicare una configurazione imitativa destinata a trarre vantaggio dalla familiarità degli utenti con il nome originale. Il dominio è inoltre relativamente recente, non classificato e privo dei segnali di reputazione comunemente osservati negli editori affermati.
Sebbene i dati delle blacklist non fossero uniformemente negativi, in questo caso il consenso di rilevamento multi-engine è un segnale di avvertimento più forte. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, e sembra essere servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.67.181.89. Anche i nameserver puntano a Cloudflare, suggerendo che il sito utilizzi un livello di reverse-proxy o CDN che può oscurare il server di origine.
DNSSEC risulta non firmato al momento di questa scansione. Il dominio è relativamente nuovo, creato alla fine del 2025, e i dati della scansione non hanno fornito un protocollo applicativo confermato oltre alla presenza di SSL/TLS. Un certificato valido e un hosting supportato da CDN possono migliorare la sicurezza del trasporto e la disponibilità, ma di per sé non riducono le preoccupazioni sollevate dai rilevamenti relativi alla reputazione e al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?