hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Questo dominio è un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome host appare generato automaticamente piuttosto che orientato a un marchio, e i dati di classificazione disponibili lo associano ad attività di phishing e frode piuttosto che a un sito web convenzionale aziendale, mediatico o informativo.
In base al contesto della scansione, questo non sembra essere un sito di un marchio pubblico ben consolidato. Non è classificato nelle principali misurazioni del traffico e la struttura del dominio suggerisce un modello di distribuzione temporaneo o usa e getta che può essere utilizzato per pagine web di breve durata. Le categorie disponibili indicano che la pagina potrebbe essere stata utilizzata per imitare o facilitare phishing legato ai social media al momento dell'analisi.
Valutazione sicurezza di hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Molteplici segnali di sicurezza destano preoccupazione per questo dominio. Al momento di questa scansione, 7 su 91 motori di sicurezza lo hanno segnalato per attività legate al phishing, e più fornitori di classificazione web lo hanno categorizzato come phishing, frode o abuso legato ai social media. Sebbene la scansione malware non abbia identificato file dannosi nella pagina stessa, le pagine di phishing spesso si basano su moduli ingannevoli o impersonificazione piuttosto che su malware scaricabile, quindi una scansione dei file pulita non compensa in modo sostanziale i riscontri reputazionali.
I dati di blacklist e reputazione erano contrastanti. I principali database di minacce focalizzati sui contenuti nei risultati forniti non hanno rilevato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale cautelativo più debole e non costituisce, di per sé, prova di contenuti web dannosi. Anche così, i rilevamenti di phishing da parte di più motori sono qui l'indicatore più forte, soprattutto data la mancanza di reputazione del traffico e il modello di sottodominio dall'aspetto usa e getta.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-01. È servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.44.243, con hosting geolocalizzato a Toronto, Canada nei dati della scansione. Il registrar è CloudFlare, Inc., e il dominio è registrato dal 2020-09-02, sebbene questo specifico sottodominio possa essere più recente di quanto suggerisca la registrazione del dominio padre.
DNSSEC risulta non firmato. Nella scansione della pagina fornita non sono stati identificati file dannosi, link esterni segnalati o iframe, ma la principale preoccupazione tecnica è reputazionale piuttosto che basata su exploit: diversi motori di sicurezza hanno associato l'URL ad attività di phishing al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?