gorvixo.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gorvixo.com
gorvixo.com sembra essere un sito web registrato molto di recente, con dati di reputazione pubblicamente disponibili limitati e nessuna classifica di traffico misurabile al momento di questa scansione. I dati di classificazione disponibili lo associano a categorie legate al phishing e al malware, mentre un'altra fonte lo etichetta come sito web registrato di recente. Le risorse osservate suggeriscono che il sito possa attualmente mostrare una pagina di errore, challenge o interstiziale protettiva tramite Cloudflare, anziché un servizio pubblico completamente visibile.
Basandosi solo sul nome di dominio, non vi è alcuna chiara indicazione di un marchio noto, un'organizzazione o un'identità aziendale legittima dietro questo sito web. I dettagli WHOIS mostrano una registrazione tramite un registrar commerciale e name server basati su Cloudflare, ma lo scopo e la proprietà dell'operatore non risultano altrimenti evidenti dai dati di scansione forniti. In termini pratici, questo sembra essere un dominio non consolidato con intenti poco chiari e trasparenza limitata al momento della revisione.
Valutazione sicurezza di gorvixo.com
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 8 su 91 motori di sicurezza, con diverse rilevazioni che descrivono phishing o altri comportamenti dannosi. Inoltre, più fonti di classificazione web associano il sito ad attività di phishing, malware o sito web registrato di recente. Sebbene alcuni controlli su blacklist e database di minacce non abbiano riportato inserimenti, la combinazione di rilevazioni da più motori e della registrazione estremamente recente del dominio aumenta materialmente il rischio.
Il riepilogo della scansione malware in sé non ha identificato file, link o iframe segnalati durante questa specifica scansione, il che può indicare che contenuti dannosi non fossero direttamente esposti allo scanner in quel momento. Tuttavia, ciò non prevale sui segnali reputazionali più ampi, soprattutto per un dominio che ha solo 2 giorni e non è ancora consolidato. Anche gli elementi attuali della pagina sembrano essere in gran parte risorse correlate a Cloudflare, cosa che può verificarsi quando un sito è protetto da filtri di protezione o non è pienamente accessibile all'ispezione automatizzata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza l'infrastruttura Cloudflare, con i name server fay.ns.cloudflare.com e pranab.ns.cloudflare.com, e l'IP del server risolto appartiene a Cloudflare, Inc. Il sito presenta un certificato TLS valido emesso da Google Trust Services, con scadenza il 2026-09-29. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni sono reputazionali piuttosto che legate al livello di trasporto. TLS sembra presente e valido, ma il dominio è estremamente nuovo, non classificato ed è associato a diverse rilevazioni di phishing o malware da parte dei motori di sicurezza. Le risorse visibili recuperate suggeriscono una gestione di errori o challenge di Cloudflare piuttosto che una pagina applicativa chiaramente ispezionabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?